Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF est une plateforme de recherche en sécurité pour les applications mobiles sur Android, iOS et Windows Mobile. MobSF peut être utilisé pour divers cas d'utilisation tels que la sécurité des applications mobiles, les tests d'intrusion,...

murphysec

中文 | EN MurphySec CLI предназначен для обнаружения уязвимых зависимостей из командной строки, а также может быть интегрирован в ваш конвейер CI/CD. Возможности 1. Анализ зависимостей, используемых вашим проектом, включая прямые и транзитивные зависимости 2. Обнаружение известных уязвимостей в...

muad-dib

MUAD Installation | Utilisation | Fonctionnalités | VS Code | CI/CD English version Pourquoi MUAD'DIB ? Les attaques supply-chain npm et PyPI explosent. Shai-Hulud a compromis 25K+ repos en 2025. Les outils existants détectent, mais n'aident pas à répondre...

Aurea

Aurea Specification Golden Standards for IaC Security HTML Mirror: https://roxanneardary.com/aurea-specification/ Specification Overview Aurea is a fully open-source, AI-powered Infrastructure-as-Code security specification designed to provide continuous security analysis throughout the software...

sslyze

SSLyze SSLyze는 빠르고 강력한 SSL/TLS 스캐닝 도구이자 Python 라이브러리입니다. SSLyze는 서버에 연결하여 SSL/TLS 구성을 분석함으로써 강력한 암호화 설정인증서, 암호 제품군, 타원 곡선 등을 사용하고 알려진 TLS 공격Heartbleed, ROBOT, OpenSSL CCS 인젝션 등에 취약하지 않은지 확인할 수 있습니다. 주요 기능 속도와 신뢰성에 초점: SSLyze는 매일 수십만 대 의 서버를 안정적으로 스캔하는 데 사용되는 검증된 도구입니다. 운영화 용이: SSLyze는 CI/CD에서 직접...

nuclei-action

Cette action Nuclei facilite l'orchestration de Nuclei avec GitHub Action. Intégrez tous vos Modèles Nuclei dans des workflows de sécurité continus puissants et faites-en partie de votre cycle de développement logiciel sécurisé. Nuclei Action Compatibilité v3.0.0+ s'exécute sur Node.js v24 et...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS est un scanner CLI rapide et polyvalent pour l'empoisonnement du cache web et la tromperie du cache web développé par Hackmanit et Maximilian Hildebrand. Le scanner prend en charge de nombreuses techniques d'empoisonnement du cache web et de tromperie du cache...

api-security-audit-action

GitHub Action: 42Crunch REST API 정적 보안 테스트 REST API 정적 보안 테스트 작업은 OpenAPI SpecificationOAS, 이전 명칭: Swagger을 따르는 REST API 계약을 찾아 철저한 보안 검사를 실행합니다. OAS v2 및 v3.0.x를 모두 지원하며 JSON 및 YAML 형식을 모두 지원합니다. 이 액션은 다음과 같은 시나리오에서 사용할 수 있습니다. CI/CD 워크플로에 자동 정적 API 보안 테스트SAST 작업을 추가합니다. 풀 리퀘스트 검토 및/또는 코드 병합 시 이...

ccs

Scanneur de Codes d'Identifiants Ce script est destiné à analyser une base de code large et diversifiée pour détecter des identifiants codés en dur, ou des identifiants présents dans des fichiers de configuration. Ceux-ci représentent un problème de sécurité sérieux, et peuvent être extrêmement...

automatic-api-attack-tool

Outil d'Attaque Automatique d'API L'outil d'attaque d'API personnalisable d'Imperva prend une spécification d'API en entrée, et génère et exécute des attaques basées sur celle-ci en sortie. L'outil est capable d'analyser une spécification d'API et de créer des scénarios d'attaque par fuzzing en...

SecuSphere

SecuSphere Votre Solution DevSecOps Complète Bienvenue sur SecuSphere, votre solution unique pour tous vos besoins DevSecOps. Notre plateforme centralisée est conçue avec expertise pour gérer et optimiser votre gestion des vulnérabilités, l'intégration des pipelines CI/CD, les évaluations de...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

raptor

Raptor est un scanner de vulnérabilités de code source orienté GitHub, basé sur le web service web + interface utilisateur. Il analyse un dépôt à partir de l'URL GitHub. Vous pouvez configurer des webhooks pour lancer des analyses automatiques à chaque commit ou fusion de pull request. L'analyse...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

pythia-sql-clairvoyance

Scanner d'injection SQL prêt pour la production avec 6 méthodes de détection, correction assistée par IA, sortie SARIF et intégration CI/CD. Démarrage rapide · Documentation · Docker · Analyse IA · Mettre une étoile sur GitHub...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 Детектор GNU inetutils Telnet Безопасный инструмент пассивного обнаружения для выявления потенциальной подверженности CVE-2026-24061 — уязвимости, затрагивающей определённые версии GNU inetutils telnet. Этот проект предназначен для DevOps-конвейеров , аудита инфраструктуры и защитн...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

Qualys released QScanner – a console vulnerability scanner for container images

QualysreleasedQScanner - a console vulnerability scanner for container images. Feed it an image and get a list of vulnerabilities a la Trivy. It supports: " Local Runtimes: Scan images from Docker, Containerd, or Podman. Local Archives: Analyze Docker images or OCI layouts from local files. Remot...

APKDeepLens - Android Security Insights In Full Spectrum

APKDeepLens is a Python based tool designed to scan Android applications APK files for security vulnerabilities. It specifically targets the OWASP Top 10 mobile vulnerabilities, providing an easy and efficient way for developers, penetration testers, and security researchers to assess the securit...

SecuSphere - Efficient DevSecOps

SecuSphere is a comprehensive DevSecOps platform designed to streamline and enhance your organization's security posture throughout the software development life cycle. Our platform serves as a centralized hub for vulnerability management, security assessments, CI/CD pipeline integration, and...