progpilot

progpilot أداة اختبار أمان التطبيقات الثابتة SAST للغة PHP التثبيت تتوفر العديد من الخيارات، اختر ما يناسب حالتك الاستخدامية. استخدام إصدارات PHAR...

mobileAudit

تدقيق الأجهزة المحمولة MobileAudit - تحليل SAST والبرامج الضارة لتطبيقات Android APK تطبيق ويب Django لإجراء التحليل الثابت وكشف المحتوى الضار داخل ملفات APK لنظام Android. يستخرج المشروع بيانات تعريف التطبيق، ويفحص الكود المصدري للضعف، ويجمع النتائج نتائج SAST، أفضل الممارسات، معلومات الشهادة،...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE Description suggérée Un problème a été trouvé dans l'outil SAST Solar AppScreener jusqu'à la version 3.10.4. Un acteur non autorisé peut exploiter les hôtes concernés où une version vulnérable est installée, en téléchargeant des fichiers XML spécialement conçu...

noir

اصطاد كل نقطة نهاية في كودك، اكشف عن واجهات برمجة التطبيقات المخفية، وحدد سطح الهجوم. الوثائق • التثبيت • الاستخدام • المساهمة • سجل التغييرات Noir هي أداة SAST تقرأ الكود المصدري وتستخرج نقاط النهاية التي يعرضها التطبيق — المسارات، الطرق، المعاملات، الرؤوس، ملفات تعريف الارتباط، والملفات المصدري...

SucoshScanny

Sucosh Scanny "Sucosh" est un scanner automatisé de vulnérabilités de code source SAST et un framework d'évaluation pour Python Flask-Django et NodeJs, capable d'effectuer une revue de code dans les processus de développement d'applications Web ou d'analyse de code source. Il peut détecter de...

scorecard

OpenSSF Scorecard...

Callisto

Callisto Un outil intelligent et automatisé d'analyse de vulnérabilités binaires Démo : Callisto est un outil intelligent et automatisé d'analyse de vulnérabilités binaires. Son but est de décompiler de manière autonome un binaire fourni et de parcourir le pseudo-code produit à la recherche de...

bearer

Scannez votre code source contre les principaux risques de sécurité et de confidentialité. Bearer est un outil de test de sécurité statique d'applications SAST conçu pour analyser votre code source et les flux de données afin d'identifier, filtrer et prioriser les risques de sécurité et de...

Resources-for-Application-Security

Article mis à jour à l’adresse https://ishaqmohammed.me/posts/resources-for-application-security/ Ressources pour la sécurité des applications Quelques bonnes ressources pour débuter dans la sécurité des applications Note : Les ressources que j’ai listées sont celles que j’utiliserai dans mon...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan...

abap-code-scanner

OWASP ABAP Code Scanner Test de sécurité statique des applications SAST pour SAP ABAP. Un CLI gratuit et open source pour détecter les vulnérabilités de sécurité dans le code ABAP personnalisé — hors ligne et en CI. Éditions...

sast-scan

مقدمة root@kitploit: ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan هي أداة أمان مفتوحة المصدر ومجانية لفرق DevOps الحديثة. بفضل تصميمها المتكا...

slythestx

🐍 Slythestx Le ver suisse de la sécurité mobile Un framework unifié pour l'analyse statique de code et la chasse dynamique aux vulnérabilités sur iOS et Android. !Buy Me A...

bugsy

Bugsy Bugsy est un outil en ligne de commande CLI qui propose une correction automatique des vulnérabilités de sécurité dans votre code. Il s'agit de l'édition communautaire de Mobb, le premier outil agnostique de correction automatique des vulnérabilités de sécurité. Bugsy est conçu pour aider l...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

sast-rules

قواعد Semgrep هذا هو المستودع المركزي لقواعد Semgrep الذي يستضيف قواعد Semgrep لـ محلل Semgrep الخاص بـ GitLab. يتم تنظيم المستودع على النحو التالي: root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │ ├── webview │ │ │ │ ├──...

GitLeaks

مكون GitLeaks لـ GitLab CI مكون GitLab CI لـ Gitleaks - أداة SAST للكشف عن ومنع الأسرار المشفرة مثل كلمات المرور ومفاتيح API والرموز في مستودعات git. الميزات كشف الأسرار : يفحص المستودعات بحثًا عن الأسرار المشفرة والمعلومات الحساسة قواعد شاملة : مجموعة واسعة من القواعد المضمنة لكشف أنواع مختلفة م...

vulnhawk

Scanner de sécurité de code alimenté par l'IA qui trouve les vulnérabilités que Semgrep et CodeQL manquent. Démarrage rapide • Action GitHub • Comparaison • Langages • FAQ Le problème Les outils SAST traditionnels reposent sur la correspondance de motifs et les règles de l'AST. Ils excellent pour...

layne

Layne Layne est une application GitHub auto-hébergée qui centralise l'analyse de sécurité sur nos dépôts. Comme nous n'utilisons pas d'outils commerciaux de SAST/détection de secrets, et que nous n'avons pas accès à GitHub Enterprise, il peut devenir difficile de maintenir différents fichiers de...