代码分析

github/codeql

CodeQL：为全球安全研究人员提供支持，以及GitHub高级安全中代码扫描功能的库和查询。

burrowers/garble

通过包装 Go 工具链来混淆 Go 构建，将标识符、包路径和位置数据替换为哈希值，并剥离调试和构建信息。

anthropics/oss-scanner

在隔离的离线虚拟机中构建已注册的开源仓库，并扫描其安全漏洞，通过电子邮件发送包含复现步骤和建议补丁的发现结果的服务。

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

projectdiscovery/nuclei-templates

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

trufflesecurity/trufflehog

Find, verify, and analyze leaked credentials

secretlint/secretlint

可插拔的 linting 工具，用于防止提交凭据。

joernio/joern

基于代码属性图的 C/C++/Java/二进制/JavaScript/Python/Kotlin 开源代码分析平台。Discord https://discord.gg/vv4MH284Hc

google/osv-scanner

用 Go 编写的漏洞扫描器，使用 https://osv.dev 提供的数据

morluto/rea

使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。

linuztx/alter-zero

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

makenowjust-labs/recheck

Static analysis tool for detecting ReDoS (Regular Expression Denial of Service) vulnerabilities in JavaScript and Scala codebases, providing…

huhusmang/awesome-llms-for-vulnerability-detection

社区最全面、持续更新的关于大语言模型用于软件漏洞检测的研究索引——涵盖函数级、仓库级、智能体及智能合约检测的论文，以及数据集、基准测试和综述。

ezyang/htmlpurifier

符合标准的 PHP HTML 过滤器

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

ajinabraham/njsscan

面向Node.js应用的语义感知SAST扫描器，利用libsast模式匹配和semgrep语法感知分析，检测不安全代码模式。