hexora

hexora Hexora は、Python コード内の悪意のあるパターンや有害なパターンを検出するために設計された静的解析ツールです。ルールベースの静的解析エンジンと、ソースファイル全体をスコアリングして悪意のあるものか良性かを分類する機械学習モデルを組み合わせています。 以下の用途に使用できます。 プロジェクトの依存関係を監査し、潜在的なサプライチェーン攻撃を検出する Pastebin、GitHub、オープンディレクトリなどのプラットフォームで見つかった悪意のあるスクリプトを検出する 過去のセキュリティインシデントからの IoC ファイルを分析する PyPi...