scodescanner
agrawalsmart7/scodescannerСканер статического анализа командной строки, который обнаруживает критические уязвимости в исходном коде PHP и YAML с помощью пользовательских…
vulnerability-scannersstatic-code-analysiscode-analysis+1
162
agrawalsmart7/scodescannerСканер статического анализа командной строки, который обнаруживает критические уязвимости в исходном коде PHP и YAML с помощью пользовательских…
designsecurity/progpilotИнструмент статического анализа безопасности приложений на PHP (SAST), который выполняет анализ на основе меток для обнаружения XSS, SQL-инъекций и…
shubhamshubhankar/autosourceАвтоматизированная платформа статического анализа кода, интегрированная с SonarQube для раннего обнаружения уязвимостей в исходном коде путем…
squid-protocol1/gitgalaxyЭвристический движок графа знаний без AST для глубокого анализа репозитория и сканирования безопасности с нулевым доверием. Интегрируется как…
gitlab-org/security-products/sast-rulesКурируемый репозиторий правил Semgrep для GitLab SAST, предоставляющий шаблоны статического анализа для обнаружения уязвимостей безопасности на…
mustafabilgici/sucoshscanny"Sucosh" — это автоматизированный сканер уязвимостей исходного кода и фреймворк оценки для Python(Flask-Django) и NodeJs, способный выполнять ревью…
noveogroup/android-checkПлагин статического анализа кода для Android-проекта. (Checkstyle, PMD)
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
coffeeandsecurity/dakshscraИнструмент статического анализа кода с учётом фреймворков для автоматизированного ревью исходного кода, включающий платформозависимые правила, анализ…
makenowjust-labs/recheckИнструмент статического анализа для обнаружения уязвимостей типа ReDoS (отказ в обслуживании через регулярные выражения) в кодовых базах JavaScript и…
whitesquirrell/c0devari4ntИнструмент анализа вариантов и визуализации, который сканирует кодовые базы на наличие похожих уязвимостей
tencent/codeanalysisКорпоративная платформа статического анализа кода с поддержкой множества языков, обнаружением уязвимостей безопасности, метриками качества кода и…
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
ajinabraham/njsscanСемантический SAST-сканер для приложений Node.js, который обнаруживает небезопасные шаблоны кода с помощью сопоставления шаблонов libsast и…
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
aftermathlabs/vmp2Распаковывайте и деобфусцируйте защищённые VMProtect 2 бинарные файлы с помощью эмуляционного VM-обозревателя, профилировщика обработчиков и…
mandiant/route-sixty-sinkСвязывайте источники с приёмниками (sinks) в C#-приложениях.
