APKHunt

APKHunt | OWASP MASVS 정적 분석기 APKHunt는 OWASP MASVS 프레임워크를 기반으로 하는 Android 앱용 종합 정적 코드 분석 도구입니다. APKHunt는 주로 모바일 앱 개발자와 보안 테스터를 대상으로 하지만, 누구나 코드의 잠재적인 보안 취약점을 식별하고 해결하는 데 사용할 수 있습니다. APKHunt를 사용하면 모바일 소프트웨어 설계자나 개발자는 철저한 코드 검토를 통해 모바일 애플리케이션의 보안과 무결성을 보장할 수 있으며, 보안 테스터는 테스트 결과의 완전성과 일관성을 확인하는 데 이 도...

awesome-appsec-interview

Awesome AppSec Interview 애플리케이션 보안 엔지니어 면접 준비를 위한 리소스, 연습 문제, 학습 자료를 인터뷰 유형별로 정리한 큐레이션 목록입니다. 목차 인터뷰 개요 안전한 코드 리뷰 위협 모델링 코딩 및 스크립팅 시나리오 기반 인터뷰 기술 지식 시스템 설계 행동 인터뷰 STAR 관련 리소스 기여하기 라이선스 인터뷰 개요 예상되는 내용 대부분의 AppSec 인터뷰 프로세스는 다음과 같은 요소를 포함합니다: 안전한 코드 리뷰 Secure Code Review 위협 모델링 Threat Modeling 코딩 또는...

tusk-cli

!IMPORTANT 이전에 tusk-drift-cli를 사용하고 계셨나요? 이 저장소는 tusk-cli로 변경되었으며, 기존에 설치된 CLI 버전은 이름 변경 후 자동 업데이트되지 않을 수 있습니다. 아래의 현재 설치 방법을 사용하여 다시 설치해 주세요. Tusk CLI는 자동화된 테스트 워크플로우를 위한 도구를 제공합니다. 세 가지 제품을 지원합니다. Tusk Drift - 실시간 트래픽 기록/재생을 통한 API 테스트 Tusk Review - 로컬 작업 트리에서 AI 코드 리뷰 Tusk Unit - 자동화된 단위 테스트...

secure-agent-playbook

Secure Agent Playbook AI 에이전트를 위한 오픈소스 보안 플레이북입니다. 에이전트가 코드 리뷰부터 AI 에이전트 보안 감사까지 보안 엔지니어링 작업을 수행할 수 있도록 하는, OWASP에 기반한 구조화된 절차를 제공합니다. 목차 왜 사용해야 하는가? 이것은 무엇인가 빠른 시작 스킬 카탈로그 에이전트 출력 예시 플레이 아키텍처 OWASP 재단 관련 프로젝트 기여하기 왜 사용해야 하는가? 플레이북 없이 AI 에이전트에게 "내 코드를 보안 관점에서 검토해줘"라고 요청하면 표면적인 체크리스트만 받게 됩니다. 이...

appsec-agent

AppSec 에이전트 코드 리뷰, PR 스캔, 위협 모델링, 수정 생성 등을 위한 AI 기반 보안 에이전트입니다. AppSec 에이전트 는 세 가지 방법으로 사용할 수 있습니다: 경로| 최적 용도| 시작하기 ---|---|--- CLI agent-run| 터미널에서 에이전트 사용해 보기| 시작하기 npm 라이브러리| 자체 앱 또는 파이프라인 구축| 웹 통합 · 개발 AI Threat Modeler| 로그인, 대시보드, 내보내기가 포함된 완전한 웹 UI — CLI 불필요| 상위 앱 README npm에서 설치: npm insta...

cq

cq Code Query, 범용 코드 보안 스캐닝 도구. CQ는 보안 취약점과 보안 중심 코드 리뷰어에게 관심을 끄는 기타 항목을 코드에서 스캔합니다. 발견된 문제에 대한 참조가 포함된 텍스트 파일을 출력 디렉토리에 생성합니다. 이 출력 파일들은 이후 검토하거나, grep과 같은 unix 명령줄 도구로 필터링하거나, 지정된 file:line 참조에서 코드베이스로 '점프'하는 수단으로 사용할 수 있습니다. 널리 사용되는 방식 중 하나는 출력 파일을 '할 일todo' 목록으로 간주하여, 검토하면서 오탐false positive으로...

DakshSCRA

Daksh SCRA 소스 코드 검토 지원 도구 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com Daksh SCRA 소개 Daksh SCRASource Code Review Assist는 소스 코드 리뷰 프로세스의 효율성을 높이기 위해 만들어졌으며, 코드 리뷰어에게 잘 구조화되고 체계적인 접근 방식을 제공합니다. 모든 것을 잠재적 이슈로 무분별하게 표시하는 대신, Daksh SCRA는 신중한 분...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

GuardScan

🛡️ GuardScan 100% 무료 & 오픈소스 • 프라이버시 우선 보안 스캐닝 및 AI 코드 리뷰 CLI / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| 프라이버시 우선 AI 코드 리뷰 & 보안 스캐닝 🎉 완전 무료 - 구독 없음, 제한...

vulnrepro-benchmark

VulnRepro AI 모델이 실제로 취약한 코드를 검토할 수 있는지, 아니면 단지 자신감 있게 말하는 것인지 확인하는 벤치마크입니다. 대부분의 보안 벤치마크는 한 가지 질문만 합니다: 모델이 버그를 찾을 수 있는가? 그것은 작업의 절반에 불과합니다. 나머지 절반, 실제 리뷰 작업에서 여러분을 지치게 만드는 부분은 존재하지 않는 것을 지적하지 않는 것입니다. 모든 파일에서 "취약하다"고 외치는 모델은 재현율만 측정하는 벤치마크에서는 좋은 성적을 받겠지만, 실제로는 쓸모가 없습니다. 그래서 저는 이 벤치마크를 양쪽 모두를 동시에...

autoSource

AutoSource AutoSource은 SonarQube와 통합된 자동 소스 코드 리뷰 프레임워크로, 정적 코드 분석/리뷰를 수행할 수 있습니다. SDLC소프트웨어 개발 수명 주기의 매우 초기 단계에서 취약점을 효과적으로 찾는 데 사용할 수 있습니다. 사용자는 GIT 저장소 링크를 프레임워크에 제공하기만 하면 코드를 스캔할 수 있습니다. AutoSource 프레임워크는 모든 플랫폼MAC, Linux 및 Windows에서 소스 코드 리뷰를 수행할 수 있습니다. 설치 1. AutoSource 저장소를 시스템에 다운로드합니다. 2...

VCG

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...

CVE-2023-4762-Code-Review

Source https://github.com/buptsb/CVE-2023-4762...

Malicious Package

Overview alexa-cybertron-team-code-review-agent is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization...

CVE-2026-22686

Enclave VM 샌드박스 탈출 CTF 챌린지 챌린지: "벽을 부수다" 난이도: 하드 카테고리: 소스 코드 리뷰 / 샌드박스 탈출 포인트: 500 시나리오 당신은 신비한 샌드박스 JavaScript 실행 환경을 발견했습니다...

voron-crypto

Voron 암호화/프로토콜 라이브러리 — 리뷰 요청 이것은 소규모 E2EE 메신저 프로젝트의 암호화 및 메시징 프로토콜 코어로, 외부 리뷰를 위해 별도로 분리된 것입니다. 전체 제품은 아닙니다 — Android 클라이언트와 배포 구성은 의도적으로 제외되었으며, 이것은 검토가 필요한 부분일 뿐입니다. 여기에 포함된 것 common/ — 라이브러리 자체: e2ee/ — X3DH-lite비동기 키 합의 + 그 위의 Double Ratchet, Curve25519/ChaCha20-Poly1305/Ed25519/HKDF 기반JDK 제공...

ai-code-review

🔍 codereview AI 기반 코드 리뷰를 터미널에서 바로. 한 줄 명령. 즉각적인 피드백. 프로덕션에 도달하기 전에 보안 취약점, 버그, 나쁜 패턴을 잡아냅니다. 설치 · 빠른 시작 · 사용법 · 제공자 · 기여 기능 codereview는 코드를 LLM에 보내고 심각도 등급, 라인 참조 및 구체적인 수정 제안과 함께 구조화되고 색상이 구분된 리뷰를 터미널에 직접 반환합니다. 브라우저 불필요, PR 불필요, 팀원을 기다릴 필요 없음. 그냥: codereview app.py 실제 보안 취약점 포착 — 점수 2/10 자체 소스...

MAL-2026-17430 Malicious code in alexa-cybertron-team-code-review-agent (npm)

alexa-cybertron-team-code-review-agent is a dependency-confusion package: it takes a name that looks like an internal project, uses an inflated version 100.0.0 so it outranks private-registry versions, and runs node setup.js || true as a preinstall script on npm install. setup.js sends the...

Malicious code in alexa-cybertron-team-code-review-agent (npm)

alexa-cybertron-team-code-review-agent is a dependency-confusion package: it takes a name that looks like an internal project, uses an inflated version 100.0.0 so it outranks private-registry versions, and runs node setup.js || true as a preinstall script on npm install. setup.js sends the...

bidi-guard

bidi-guard 숨겨진 양방향 유니코드 문자를 찾는 코드 스캐너 왜 필요한가 숨겨진 유니코드 양방향 문자는 소스 코드를 실제 실행과 다르게 보이게 만들 수 있습니다. 이는 CVE-2021-42574 — 트로이 소스 공격입니다. 공격자는 텍스트 방향을 뒤집는 문자를 삽입합니다. 코드 리뷰에서는 다음과 같이 보입니다: accesslevel = "admin" 하지만 컴파일러는 다음과 같이 봅니다: accesslevel = "user" 이 문자들은 보이지 않습니다. 편집기에 표시되지 않고, 리뷰어도 발견하지 못합니다...