ccs

Сканер учётных данных в коде Этот скрипт предназначен для сканирования большой и разнообразной кодовой базы на предмет жёстко закодированных учётных данных или учётных данных, присутствующих в конфигурационных файлах. Они представляют собой серьёзную угрозу безопасности и могут быть чрезвычайно...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS est un scanner CLI rapide et polyvalent pour l'empoisonnement du cache web et la tromperie du cache web développé par Hackmanit et Maximilian Hildebrand. Le scanner prend en charge de nombreuses techniques d'empoisonnement du cache web et de tromperie du cache...

murphysec

Chinois | EN MurphySec CLI est utilisé pour détecter les dépendances vulnérables depuis la ligne de commande, et peut également être intégré dans votre pipeline CI/CD. Fonctionnalités 1. Analyser les dépendances utilisées par votre projet, y compris les dépendances directes et indirectes 2...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF est une plateforme de recherche en sécurité pour les applications mobiles sur Android, iOS et Windows Mobile. MobSF peut être utilisé pour divers cas d'utilisation tels que la sécurité des applications mobiles, les tests d'intrusion,...

SecuSphere

SecuSphere Ваше комплексное решение для DevSecOps Добро пожаловать в SecuSphere — ваше универсальное решение для всех нужд DevSecOps. Наша централизованная платформа expertly спроектирована для управления и оптимизации управления уязвимостями, интеграции с CI/CD конвейерами, проведения оценок...

sslyze

SSLyze SSLyze est un outil de scan SSL/TLS rapide et puissant, ainsi qu’une bibliothèque Python. SSLyze peut analyser la configuration SSL/TLS d’un serveur en s’y connectant, afin de vérifier qu’elle utilise des paramètres de chiffrement forts certificat, suites de chiffrement, courbes elliptique...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

automatic-api-attack-tool

Инструмент для автоматических атак на API Настраиваемый инструмент для атак на API от Imperva принимает на вход спецификацию API, а на выходе генерирует и выполняет атаки на её основе. Инструмент умеет анализировать спецификацию API и создавать сценарии фаззинга на основе того, что в ней...

nuclei-action

このNuclei Actionを使うと、NucleiをGitHub Actionで簡単に連携できます。 すべてのNuclei Templatesを強力な継続的セキュリティワークフローに統合し、セキュアなソフトウェア開発ライフサイクルの一部にしましょう。 Nuclei Action 互換性 v3.0.0+ は Node.js v24 で動作し、CLIファーストのインターフェースを採用しています。version、install-only、args などの入力を受け付け、出力は stdout と stderr のみに出力します。...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

pythia-sql-clairvoyance

Scanner d'injection SQL prêt pour la production avec 6 méthodes de détection, correction assistée par IA, sortie SARIF et intégration CI/CD. Démarrage rapide · Documentation · Docker · Analyse IA · Mettre une étoile sur GitHub...

muad-dib

Установка | Использование | Возможности | VS Code | CI/CD Version française Зачем MUAD'DIB?...

api-security-audit-action

GitHub Action: 42Crunch REST API 정적 보안 테스트 REST API 정적 보안 테스트 작업은 OpenAPI SpecificationOAS, 이전 명칭: Swagger을 따르는 REST API 계약을 찾아 철저한 보안 검사를 실행합니다. OAS v2 및 v3.0.x를 모두 지원하며 JSON 및 YAML 형식을 모두 지원합니다. 이 액션은 다음과 같은 시나리오에서 사용할 수 있습니다. CI/CD 워크플로에 자동 정적 API 보안 테스트SAST 작업을 추가합니다. 풀 리퀘스트 검토 및/또는 코드 병합 시 이...

raptor

Raptor est un scanner de vulnérabilités de code source orienté GitHub, basé sur le web service web + interface utilisateur. Il analyse un dépôt à partir de l'URL GitHub. Vous pouvez configurer des webhooks pour lancer des analyses automatiques à chaque commit ou fusion de pull request. L'analyse...

Qualys released QScanner – a console vulnerability scanner for container images

QualysreleasedQScanner - a console vulnerability scanner for container images. Feed it an image and get a list of vulnerabilities a la Trivy. It supports: " Local Runtimes: Scan images from Docker, Containerd, or Podman. Local Archives: Analyze Docker images or OCI layouts from local files. Remot...

APKDeepLens - Android Security Insights In Full Spectrum

APKDeepLens is a Python based tool designed to scan Android applications APK files for security vulnerabilities. It specifically targets the OWASP Top 10 mobile vulnerabilities, providing an easy and efficient way for developers, penetration testers, and security researchers to assess the securit...

SecuSphere - Efficient DevSecOps

SecuSphere is a comprehensive DevSecOps platform designed to streamline and enhance your organization's security posture throughout the software development life cycle. Our platform serves as a centralized hub for vulnerability management, security assessments, CI/CD pipeline integration, and...

TotalCloud Empowered with CloudView Integration

Qualys, a leading provider of cloud-based security and compliance solutions, offers Qualys TotalCloud - a unified vulnerability, threat, and posture management solution. This solution simplifies cloud infrastructure security by combining essential components such as Cloud Workload Protection, Clo...

Kubei - A Flexible Kubernetes Runtime Scanner

Kubei is a vulnerabilities scanning tool that allows users to get an accurate and immediate risk assessment of their kubernetes clusters. Kubei scans all images that are being used in a Kubernetes cluster, including images of application pods and system pods. It doesn’t scan the entire image...