vuln-scanner
zappaboy/vuln-scannerСканер оценки уязвимостей с генерацией отчётов
vulnerability-scannerscontainer-securitystatic-code-analysis+9
1121 дней назад
zappaboy/vuln-scannerСканер оценки уязвимостей с генерацией отчётов
owasp/abap-code-scannerABAP Code Analyzer
owasp/devsecopsguidelineРуководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.
0xdea/semgrep-rulesКоллекция моих правил Semgrep для облегчения исследования уязвимостей.
bekk/retire.jsretire.js обрел новый дом
owasp/wpbulletСканер статического анализа кода для плагинов и тем WordPress. Обнаруживает уязвимости, такие как XSS и SQL-инъекции, с помощью модульного…
shoucheng3/codehaus-plexus__plexus-utils_cve-2022-4244_3-0-23Библиотека утилит на Java с исправленной уязвимостью CVE-2022-4244, предоставляющая общие вспомогательные классы для ввода-вывода, рефлексии и…
shoucheng3/jstachio__jstachio_cve-2023-33962_1-0-0Типобезопасный движок шаблонов Java Mustache с проверкой шаблонов во время компиляции, статической привязкой значений и расширяемым экранированием…
waleedadam360-web/syncshieldSyncShield - Расширение браузера для обнаружения небезопасных команд Rsync (CVE-2018-5764)
ockeghem/cve-2015-6835-checkerPHP-скрипт для обнаружения CVE-2015-6835 (уязвимость десериализации сессий) путём анализа исходного кода на предмет небезопасных вызовов…
owasp/secure-coding-practices-quick-reference-guide# Краткое руководство по безопасному программированию от OWASP
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
martyx00/vulnfanatic-ngПлагин BianryNinja для выявления уязвимостей в декомпилированных бинарных файлах, сочетающий программные проверки и поддержку LLM.
jfrog/jfrog-cve-2022-24675Shell-скрипт для рекурсивного сканирования папок на наличие Go-бинарных файлов, использующий небезопасную функцию pem.Decode, обнаруживающий уязвимые…
epicosy/obridgeГенератор исходного кода Java, который создает классы вызова для процедур пакетов Oracle PL/SQL, поддерживая различные типы параметров и…
advanced-threat-research/creosoteCreosote — это наше решение для поиска уязвимости tarfile, описанной в CVE-2007-4559.
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
bk-security/auth-header-trust-rulesПравила Semgrep для выявления паттернов обхода аутентификации, основанных на доверии к заголовкам (класс CVE-2025-29927). Компаньон к…