1066 matches found
mininode
Mininode Mininode es una herramienta CLI para reducir la superficie de ataque de las aplicaciones Node.js mediante el análisis estático del código fuente. Soporta dos modos de reducción: 1 grueso, 2 fino. Mininode construye el gráfico de dependencias módulos y funciones utilizados de la aplicació...
krane
Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...
krane
Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...
cobol-shield
cobol-shield Security auditing toolkit for COBOL legacy systems Part of VTR Research Methodology | DOI: 10.5281/zenodo.22063208 Status: Reproducible | License: MIT | Track: Critical Infrastructure What it does Detects compilation context divergences, invisible Unicode attacks, and unsafe COBOL...
airflowscan
airflowscan Чеклист и инструменты для повышения безопасности Apache Airflow. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот проект НЕ АФФИЛИРОВАН с Apache Foundation и проектом Airflow и не одобряется ими. Содержание Цель этого проекта — предоставить инструменты для повышения безопасности установок Apache Airflow...
semgrep
Сканирование кода с невероятной скоростью...
codeql
CodeQL 이 오픈 소스 저장소에는 GitHub 고급 보안 및 GitHub이 전 세계 고객에게 제공하는 기타 애플리케이션 보안 제품을 구동하는 표준 CodeQL 라이브러리와 쿼리가 포함되어 있습니다. CodeQL을 배우고 쿼리를 실행하려면 어떻게 해야 하나요? CodeQL 언어, Visual Studio Code용 CodeQL 확장을 사용한 CodeQL 작성, CodeQL CLI 사용에 대한 광범위한 문서가 있습니다. 기여하기 표준 라이브러리와 표준 검사에 대한 기여를 환영합니다. 새로운 검사에 대한 아이디어나 기존 쿼리를...
ghidra2frida
ghidra2frida ghidra2frida — это расширение Ghidra, которое, работая как мост между Ghidra и Frida, позволяет создавать мощные скрипты Ghidra, использующие движок динамического анализа Frida для улучшения возможностей статического анализа Ghidra. Оно поддерживает все платформы, поддерживаемые Frid...
Bughound
Что такое Bughound? Bughound — это инструмент статического анализа кода с открытым исходным кодом, который анализирует ваш код и отправляет результаты в Elasticsearch и Kibana для получения полезных сведений о потенциальных уязвимостях в вашем коде. Bughound имеет собственный Docker-образ...
Umay
Платформа анализа сходства вредоносных программ IoT Посмотреть демо Содержание О проекте Текущие возможности Начало работы Предварительные требования Установка Создание собственного набора данных...
capa
Веб-сайт | Скачать | Веб-интерфейс capa определяет возможности исполняемых файлов. Запустите его против PE, ELF, .NET-модуля, файла shellcode или отчёта песочницы, и он расскажет, что, по его мнению, может делать программа. Например, он может предположить, что файл является бэкдором, способен...
infer
Infer Infer — это инструмент статического анализа для Java, C++, Objective-C и C. Infer написан на OCaml. Установка Прочитайте нашу страницу Начало работы для получения подробной информации о том, как установить пакетные версии Infer. Чтобы собрать Infer из исходного кода, смотрите INSTALL.md...
kube-linter
Kubernetes용 정적 분석 KubeLinter란 무엇인가? KubeLinter는 Kubernetes YAML 파일, Helm 차트 및 Kustomize 매니페스트를 분석하고, 프로덕션 운영 준비성과 보안에 중점을 두고 다양한 모범 사례를 기준으로 검사합니다. KubeLinter는 Kubernetes YAML 파일, Helm 차트 및 Kustomize 매니페스트에 대한 유용한 정보를 제공하도록 설계된 합리적인 기본 검사를 실행합니다. 이는 팀이 보안 오구성 및 DevOps 모범 사례를 조기에 자주 확인하는 데 도움을 주기 ...
semgrep-rules
semgrep-rules 환영합니다! 이 저장소에는 Semgrep의 Community Edition 규칙이 포함되어 있습니다. 이 저장소의 규칙 외에도 Semgrep Registry는 추가 언어 지원을 제공하고 파일 간crossfile 및 심층 데이터 흐름 분석을 활성화하는 독점 Pro 규칙을 제공합니다. 규칙 찾기: Semgrep 레지스트리 검색을 통해 Community Edition 및 Pro 규칙을 검색하세요. 규칙 사용하기: Semgrep AppSec Platform을 통해 이러한 규칙으로 코드를 스캔하세요. 규칙에...
WSSAT
WSSAT - Инструмент оценки безопасности веб-сервисов WSSAT — это инструмент с открытым исходным кодом для сканирования безопасности веб-сервисов, который предоставляет динамическую среду для добавления, обновления или удаления уязвимостей простым редактированием его конфигурационных файлов. Этот...
RPC-Triage
RPC-Triage 静的解析と動的解析（最初にお読みください）。 最初に、動的解析と静的解析の境界を明確にしておく価値があります。このツールはランキングを純粋に静的解析で行います。 コンパイル済みのMIDL/NDR構造をバイナリから直接読み取り、何も実行しません。 Windows RPC攻撃面の静的トリアージ。 PEバイナリのフォルダを指定すると、RPCサーバーを登録するすべてのバイナリを検出し、各インターフェースのNDRメソッドシグネチャ、トランスポートバインディング、登録フラグをコンパイル済みMIDL構造から直接抽出し、すべてのインターフェースを到達可能性 × 危険性...
wpBullet
wpBullet WordPressプラグイン/テーマ（およびPHP）向け静的コード解析ツール インストール リポジトリをクローンし、依存関係をインストールしてスクリプトを実行するだけです。...
sobelow
Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...
sobelow
Sobelow Sobelow는 Elixir 및 Phoenix 프레임워크를 위한 보안 중심 정적 분석 도구입니다. 보안 연구자에게는 관심 지점을 빠르게 파악하는 유용한 도구이며, 프로젝트 관리자에게는 다양한 일반적인 취약점 도입을 방지하는 데 사용될 수 있습니다. 현재 Sobelow는 다음과 같은 유형의 보안 문제를 탐지합니다. 안전하지 않은 구성 알려진 취약점이 있는 종속성 크로스 사이트 스크립팅 SQL 인젝션 명령어 인젝션 코드 실행 서비스 거부 디렉터리 트래버설 안전하지 않은 직렬화 잠재적 취약점은 불안전성에 대한 신뢰도에...