bearer

Escanea tu código fuente contra los principales riesgos de seguridad y privacidad. Bearer es una herramienta de prueba de seguridad de aplicaciones estática SAST diseñada para escanear tu código fuente y analizar flujos de datos para identificar, filtrar y priorizar riesgos de seguridad y...

noir

Caza cada Endpoint en tu código, expón Shadow APIs, mapea la Superficie de Ataque. Documentación • Instalación • Uso • Github Action • Contribuir • Changelog Noir es una herramienta SAST que lee el código fuente y extrae los endpoints que expone una aplicación — rutas, métodos, parámetros,...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE Suggested description An issue was found in Solar AppScreener SAST tool through 3.10.4. An unauthorized actor, may exploit effected hosts where vulnerable version is installed, by uploading specially crafted XML files on hosts, which has an expired or...

progpilot

progpilot Pruebas de seguridad de aplicaciones estáticas SAST para PHP Instalación Hay muchas opciones disponibles, selecciona la que mejor se adapte a tu caso de uso. Usar lanzamientos PHAR Descarga el último archivo PHAR desde la página de lanzamientos. Coloca el archivo en algún lugar de tu PA...

noir v1.3.1

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Github Action • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies...

RiskAssessmentFramework - Static Application Security Testing

The OWASP Risk Assessment Framework consist of Static application security testing and Risk Assessment tools, Eventhough there are many SAST tools available for testers, but the compatibility and the Environement setup process is complex. By using OWASP Risk Assessment Framework's Static...

eFront 3.6.15: Steal your professors password

RIPS Analysis Our SAST tool RIPS analyzed the whole application in only 1m 32s and uncovered many severe security issues. Most of them are straight-forward SQL Injections that can be used to extract confidential user data, such as passwords, private messages, course results, and personal...