glasgo
nccgroup/glasgoИнструмент статического анализа Go, который проверяет наличие проблем безопасности с помощью AST.
static-code-analysisvulnerability-analysiscode-analysis
nccgroup/glasgoИнструмент статического анализа Go, который проверяет наличие проблем безопасности с помощью AST.
nccgroup/lightweight_static_analysisСоздавайте полезные, лёгкие статические анализы с помощью инструментов с открытым исходным кодом + немного вашего кода
nccgroup/matt.netMatt.Net — это простой графический интерфейс-обёртка вокруг инструмента аудита кода CAT.NET от Microsoft.
nccgroup/ncccodenaviNCC Code Navigator
nccgroup/secretscrubОбрабатывает выходные данные SARIF от инструментов статического анализа, чтобы обнаруживать и удалять захардкоженные секреты в исходном коде,…
nccgroup/vcgVisualCodeGrepper - Code security scanning tool.
nccgroup/whalescanWhalescan — это сканер уязвимостей для Windows-контейнеров, который выполняет несколько проверок по эталонным тестам, а также проверяет наличие…
synacktiv/action-octoscan📦 :octocat: GitHub Action, который выполняет проверку безопасности ваших GitHub Actions.
synacktiv/appledb_rsКурируемая база данных внутренних артефактов Apple (entitlements, фреймворки, версии устройств) с API, CLI и WebUI для исследования безопасности и…
0xdea/ghidra-scriptsКурируемые скрипты Ghidra, автоматизирующие обратную разработку и анализ уязвимостей: поиск небезопасных функций, извлечение псевдокода…
jagracey/regex-dos👮 👊 Сканер ReDoS (RegEx Denial of Service)
synacktiv/weggli_rules_sstic2023Подборка запросов weggli для статического анализа кода на C/C++ с целью выявления опасных функций, проблем со стеком и уязвимостей переполнения при…
0xdea/haruspexАссистент для исследования уязвимостей, который извлекает псевдокод из декомпилятора IDA Hex-Rays.
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
jas502n/decompiler_toolsИнструменты
atlassian/git-secrets-scanScans Git repositories for hardcoded secrets, keys, and passwords using Gitleaks, integrating security into Bitbucket Pipelines with Code Insights…
knostic/openantOpenAnt от Knostic — ведущий продукт с открытым исходным кодом для обнаружения уязвимостей на основе LLM, помогающий защитникам proactively находить…
sonarsource/sonarcloud-scanBitbucket Pipe для запуска анализа SonarCloud