66 matches found
mobsfscan
mobsfscan mobsfscan è uno strumento di analisi statica che può individuare pattern di codice insicuri nel codice sorgente Android e iOS. Supporta Java, Kotlin, Android XML, iOS Info.plist, Swift e codice Objective C. mobsfscan utilizza le regole di analisi statica di MobSF ed è alimentato da...
semgrep-rules
semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus Una raccolta delle mie regole Semgrep per facilitare la ricerca di vulnerabilità. Articoli del blog...
nodejsscan
nodejsscan Statischer Sicherheitscode-Scanner SAST für Node.js-Anwendungen, unterstützt durch libsast und semgrep. Hergestellt mit in Indien...
springshell-rce-poc
CVE-2022-22965 - कमजोर ऐप और PoC परीक्षण और त्रुटि root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py आउटपुट उदाहरण root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07c...
njsscan
njsscan njsscan è uno strumento di test statico delle applicazioni SAST in grado di individuare pattern di codice insicuri nelle tue applicazioni node.js utilizzando il semplice pattern matcher di libsast e lo strumento di ricerca di pattern semantici sensibili alla sintassi semgrep. Realizzato c...
semgrep
Code-Scanning mit wahnsinniger Geschwindigkeit. Semgrep ist ein schnelles, quelloffenes, statisches Analysetool, das Code durchsucht, Fehler findet und sichere Leitplanken und Codierungsstandards durchsetzt. Semgrep unterstützt 30+ Sprachen und kann in einer IDE, als Pre-Commit-Prüfung und als Te...
Callisto
Callisto Uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie Dimostrazione: Callisto è uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie. Il suo scopo è decomprimere autonomamente un binario fornito e iterare attraverso il codice...
nodejsscan
nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan...
semgrep-rules
Regole Semgrep pubbliche di Trail of Bits Questo repository contiene regole Semgrep sviluppate da Trail of Bits e rese disponibili al pubblico. Fanno parte dei nostri sforzi di sviluppo in corso e vengono utilizzate nei nostri audit di sicurezza, nella ricerca di vulnerabilità e nei progetti...
semgrep-rules
elttams semgrep-rules Willkommen im öffentlichen Repository für semgrep-Reg...
auth-header-trust-rules
auth-header-trust-rules Ein kleines Semgrep-Regelpaket, das Code erkennt, der Authentifizierungs-, Autorisierungs- oder Vertrauensentscheidungen auf Basis von HTTP-Request-Headern trifft, die ein Angreifer kontrollieren kann. Das kanonische Beispiel für diese Schwachstellenklasse ist...
salus
Salus: Guardian of Code Safety and Security 🔍 Overview Salus Security Automation as a Lightweight Universal Scanner, named after the Roman goddess of protection, is a tool for coordinating the execution of security scanners. You can run Salus on a repository via the Docker daemon and it will...
vibegate
Un checkpoint di sicurezza per gli strumenti di AI per programmare. Esamina ogni file che un assistente AI scrive e ferma quelli pericolosi prima che arrivino sul disco. Che problema risolve? Gli assistenti AI per programmare Claude Code, Codex, … scrivono codice velocemente — incluso codice che...
sast-rules
Regole Semgrep Questo è il repository centrale delle regole Semgrep che ospita le regole Semgrep per l'analizzatore Semgrep di GitLab. Il repository è strutturato come segue: root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │...
vulnhawk
Scanner de sécurité de code alimenté par l'IA qui trouve les vulnérabilités que Semgrep et CodeQL manquent. Démarrage rapide • Action GitHub • Comparaison • Langages • FAQ Le problème Les outils SAST traditionnels reposent sur la correspondance de motifs et les règles de l'AST. Ils excellent pour...
semgrep-rules
semgrep-rules Benvenuto! Questo repository contiene le regole della Community Edition di Semgrep. Oltre alle regole presenti in questo repository, il Semgrep Registry offre regole Pro proprietarie che garantiscono una copertura linguistica aggiuntiva e sbloccano analisi cross-file e dataflow...
duo-agentflow-auditor
Duo AgentFlow Auditor Sicurezza del codice AI — rilevare ciò che SAST non vede nel codice generato dall'AI Costruito sulla piattaforma GitLab Duo Agent...
GHSA-VJ7Q-GJH5-988W vulnerabilities
Vulnerabilities for packages: semgrep...