bearer

Scan your source code against top security and privacy risks. Bearer is a static application security testing SAST tool designed to scan your source code and analyze data flows to identify, filter, and prioritize security and privacy risks. Bearer offers a free, open solution, Bearer CLI, and a...

progpilot

progpilot PHP를 위한 정적 애플리케이션 보안 테스트SAST 설치 다양한 옵션이 있으며, 사용 사례에 가장 적합한 것을 선택하세요. PHAR 릴리스 사용 최신 PHAR 아카이브를 릴리스 페이지에서 다운로드하세요. 파일을 경로에 두고 실행 가능하게 만드세요: chmod +x progpilotvX.Y.Z.phar sudo mv progpilotvX.Y.Z.phar /usr/local/bin/progpilot Docker 사용 Docker 이미지를 빌드하고 이 페이지에 자세한 문서가 있습니다 컨테이너를 실행하세요: dock...

noir

코드에 있는 모든 엔드포인트를 찾아내고, 섀도 API를 드러내며, 공격 표면을 매핑하세요. 문서 • 설치 • 사용법 • Github Action • 기여 • 변경 이력 Noir는 소스 코드를 읽고 애플리케이션이 노출하는 엔드포인트 — 경로, 메서드, 파라미터, 헤더, 쿠키, 그리고 그 뒤에 있는 소스 파일 — 를 추출하는 SAST 도구입니다. 섀도 API, 사용 중단된 라우트, 문서화되지 않은 핸들러도 같은 인벤토리의 일부로 함께 나오며, 별도의 모드가 아닙니다. 이 인벤토리는 세 가지 사용자층에 활용됩니다: 사람 리뷰어. 보...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE 권장 설명 Solar AppScreener SAST 도구 3.10.4 이하 버전에서 문제가 발견되었습니다. 인가되지 않은 공격자는 만료되었거나 설치되지 않은 라이선스가 있는 호스트에 특수하게 조작된 XML 파일을 업로드하여 취약한 버전이 설치된 호스트를 악용할 수 있습니다. 최소 승인된 영향은 XXE-SSRF입니다. 추가 정보 수정됨: 3.10.4 취약점 유형 기타 CWE-611: XML 외부 엔터티 참조의 부적절한 제한 제품 공급업체 SOLAR SECURITY...

noir v1.3.1

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies, and the source...

RiskAssessmentFramework - Static Application Security Testing

The OWASP Risk Assessment Framework consist of Static application security testing and Risk Assessment tools, Eventhough there are many SAST tools available for testers, but the compatibility and the Environement setup process is complex. By using OWASP Risk Assessment Framework's Static...

eFront 3.6.15: Steal your professors password

RIPS Analysis Our SAST tool RIPS analyzed the whole application in only 1m 32s and uncovered many severe security issues. Most of them are straight-forward SQL Injections that can be used to extract confidential user data, such as passwords, private messages, course results, and personal...