noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies, and the source...

noir

コード内のすべてのエンドポイントを追跡し、シャドウAPIを露呈させ、攻撃対象領域をマッピングします。 ドキュメント • インストール • 使い方 • コントリビュート • 変更履歴 Noir は SAST ツールで、ソースコードを読み取り、アプリケーションが公開するエンドポイント（パス、メソッド、パラメータ、ヘッダー、クッキー、それらの背後にあるソースファイル）を抽出します。シャドウ API、非推奨のルート、文書化されていないハンドラーもすべて同じインベントリの一部として出力されます。別モードは不要です。 このインベントリは3つの対象者に役立ちます： 人間のレビュアー...