noir

コード内のすべてのエンドポイントを追跡し、シャドウAPIを露呈させ、攻撃対象領域をマッピングします。 ドキュメント • インストール • 使い方 • コントリビュート • 変更履歴 Noir は SAST ツールで、ソースコードを読み取り、アプリケーションが公開するエンドポイント（パス、メソッド、パラメータ、ヘッダー、クッキー、それらの背後にあるソースファイル）を抽出します。シャドウ API、非推奨のルート、文書化されていないハンドラーもすべて同じインベントリの一部として出力されます。別モードは不要です。 このインベントリは3つの対象者に役立ちます： 人間のレビュアー...

bearer

ソースコードをスキャンして、主要なセキュリティ およびプライバシー のリスクを検出します。 Bearerは、ソースコードをスキャンしてデータフローを分析し、セキュリティとプライバシーのリスクを特定、フィルタリング、優先順位付けするために設計された静的アプリケーションセキュリティテスト（SAST）ツールです。 Bearerは、無料のオープンソリューションであるBearer CLIと、Cycodeから入手可能な商用ソリューションBearer Proを提供しています。 はじめに - よくある質問 - ドキュメント - バグを報告 言語サポート...

progpilot

progpilot PHP向けの静的アプリケーションセキュリティテスト SAST インストール 多くのオプションがあります。自分のユースケースに最適なものを選択してください。 PHARリリースを使用する...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE 提案された説明 Solar AppScreener SASTツールのバージョン3.10.4までに問題が見つかりました。権限のない攻撃者は、脆弱なバージョンがインストールされている影響を受けるホストに対して、有効期限切れまたは未インストールのライセンスを持つホストに特別に細工されたXMLファイルをアップロードすることで悪用する可能性があります。最低限認められた影響はXXE-SSRFです。 追加情報 修正バージョン: 3.10.4 脆弱性タイプ Other CWE-611: XML外部エンティティ参照の不適切な制限...

RiskAssessmentFramework - Static Application Security Testing

The OWASP Risk Assessment Framework consist of Static application security testing and Risk Assessment tools, Eventhough there are many SAST tools available for testers, but the compatibility and the Environement setup process is complex. By using OWASP Risk Assessment Framework's Static...

eFront 3.6.15: Steal your professors password

RIPS Analysis Our SAST tool RIPS analyzed the whole application in only 1m 32s and uncovered many severe security issues. Most of them are straight-forward SQL Injections that can be used to extract confidential user data, such as passwords, private messages, course results, and personal...