bk-security/auth-header-trust-rulesПравила Semgrep для выявления паттернов обхода аутентификации, основанных на доверии к заголовкам (класс CVE-2025-29927). Компаньон к…
sudo-wp/sudowp-hooks-visualizerФорк "Simply Show Hooks" с усиленной безопасностью. Заменяет скомпрометированную оригинальную версию (CVE-2024-6297) и исправляет неучтённые…
mbennett-labs/crypto-scannerCLI-инструмент для сканирования кодовых баз на предмет криптографии, уязвимой к квантовым атакам
roninforge/roninforge-honoПлагин Cursor для Hono v4 (TypeScript edge веб-фреймворк). 59 LLM-регрессий с парами BAD/CORRECT. Привязан к hono ^4.12.19 (>= 4.9.7 для…
0p4n1k/noctyraФреймворк для трансформации и деобфускации Python-кода на основе AST
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
slowql/slowqlНовое поколение статического анализатора SQL, написанный на Rust. 282+ правила. Ноль ложных срабатываний. Безопасность, производительность,…
behisecc/vibesec-skillЭтот навык помогает Клоду писать безопасный код и предотвращать распространённые уязвимости.
zrax/pycdcC++ дизассемблер и декомпилятор байт-кода python
jaydendancer12/ai-code-reviewCLI-инструмент на основе ИИ, который проверяет код на уязвимости безопасности, ошибки и антипаттерны с помощью LLM. Поддерживает локальные и облачные…
corgea/sighthoundTree-sitter based static vulnerability scanner with pattern matching and taint-flow analysis for multi-language source code. Outputs findings as…
lirantal/awesome-nodejs-securityКурируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…
bearer/bearerИнструмент сканирования безопасности кода (SAST) для обнаружения, фильтрации и приоритизации рисков безопасности и конфиденциальности.
python-security/pytИнструмент статического анализа для обнаружения уязвимостей безопасности в веб-приложениях на Python
vincentcox/stacoanStaCoAn — это кроссплатформенный инструмент, который помогает разработчикам, охотникам за багами и этичным хакерам проводить статический анализ кода…
ajinabraham/nodejsscannodejsscan — это статический анализатор безопасности кода для приложений Node.js.
olacabs/jackhammerJackhammer - Один инструмент оценки/управления уязвимостями безопасности для решения всех проблем команды безопасности.
security-code-scan/security-code-scanДетектор шаблонов уязвимостей для C# и VB.NET
