bearer

Scan your source code against top security and privacy risks. Bearer is a static application security testing SAST tool designed to scan your source code and analyze data flows to identify, filter, and prioritize security and privacy risks. Bearer offers a free, open solution, Bearer CLI, and a...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for defining security policy and finding, validating, and fixing security vulnerabilities in your code. 👉👉 See theCodex Security documentation for full documentation. Some cybersecurity requests and protected findings require...

semgrep

엄청난 속도의 코드 스캐닝. Semgrep는 빠르고 오픈소스인 정적 분석 도구로, 코드를 검색하고 버그를 찾으며 안전한 가드레일과 코딩 표준을 시행합니다. Semgrep는 30개 이상의 언어를 지원하며, IDE, 커밋 전 검사, CI/CD 워크플로의 일부로 실행할 수 있습니다. Semgrep는 코드를 위한 의미론적 grep입니다. grep "2"를 실행하면 정확히 문자열 2만 일치하는 반면, Semgrep는 2를 검색할 때 x = 1; y = x + 1을 일치시킵니다. Semgrep 규칙은 이미 작성한 코드와 같아 보입니다. ...

jfrog-CVE-2022-21449

CVE-2022-21449 개요 이 도구는 컴파일된 코드 아카이브.jar, .war 등를 빠르게 스캔하여 ECDSA 알고리즘 사용을 나타내는 문자열을 찾음으로써 CVE-2022-21449 취약점을 확인할 수 있습니다. 추가 사전 요구 사항 없이 Python3를 사용합니다. 사용법 python cve202221449.py root-folder -quiet -exclude folder1 folder2 .. 또는 python cve202221449.py root-archive -quiet -exclude folder1 folder2...

semgrep-rules

semgrep-rules 환영합니다! 이 저장소에는 Semgrep의 Community Edition 규칙이 포함되어 있습니다. 이 저장소의 규칙 외에도 Semgrep Registry는 추가 언어 지원을 제공하고 파일 간crossfile 및 심층 데이터 흐름 분석을 활성화하는 독점 Pro 규칙을 제공합니다. 규칙 찾기: Semgrep 레지스트리 검색을 통해 Community Edition 및 Pro 규칙을 검색하세요. 규칙 사용하기: Semgrep AppSec Platform을 통해 이러한 규칙으로 코드를 스캔하세요. 규칙에...

trivy-action

Trivy Action GitHub 액션용 Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 목차 사용법 CI 파이프라인 스캔 CI 파이프라인 스캔 Trivy 구성 파일 사용 캐시 Trivy 설정 Tarball 스캔 템플릿과 함께 Trivy 사용 GitHub 코드 스캔과 함께 Trivy 사용 Git 저장소 스캔을 위한 Trivy 사용 rootfs 디렉토리 스캔을 위한 Trivy...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 범용 XSS 취약점이 Firefox for Android에 존재했습니다. QR 코드에서 스캔한 URL을 처리할 때 부적절한 이스케이프 처리로 인해 발생했습니다. 이 버그는 Firefox for Android에만 영향을 미칩니다. 다른 운영 체제는 영향을 받지 않습니다.. 이 취약점은 Firefox 94에 영향을 미칩니다...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

URLextractor

URLextractor Information gathering & website reconnaissance Usage: ./extractor http://www.hackthissite.org/ Tips: Colorex: put colors to the ouput pip install colorex and use it like ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: is used by dnsenumeration...

jsecret

jsecret 소스 코드예: JavaScript 파일 등에서 민감한 데이터를 탐지하는 간단하고 빠른 도구 설치 go install -v github.com/raoufmaklouf/jsecret@latest 사용법 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret 정규식 도움에 감사드립니다: https://twitter.com/medmahmoudi619...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud 스캔 SonarQube Cloud로 코드를 스캔하여 25개 이상의 프로그래밍 언어에서 버그, 취약점, 코드 스멜을 탐지하세요. SonarCloud 계정은 먼저 Bitbucket 팀 또는 사용자 계정에 연결되어 있어야 합니다. SonarQube Cloud는 오픈소스 프로젝트에 완전히 무료입니다. 코드가 비공개closed source인 경우 SonarQube Cloud는 비공개 분석을 실행하기 위한 유료 플랜도 제공합니다. 참고: Maven 또는 Gradl...

static-code-analysis-helper

Static-Code-Analysis-Helper 설명 프로젝트 폴더에 있는 여러 웹 프로그래밍 언어 및 프레임워크에서 공격 방법론을 유발할 가능성이 있는 함수를 탐지합니다. 정적 코드 분석을 수행하는 데 도움을 줍니다. 참고: 여기에 설명된 많은 함수는 취약점을 유발하지 않을 수 있습니다. 스크린샷 프로그래밍 언어 Go Python Ruby PHP JavaScript Java Rust Perl Ruby on Rails Swift Golang Scala Kotlin Julia Dart ASP.NET Core 결과와 관련된 공격...

raptor

Raptor — это веб-ориентированный веб-сервис + интерфейс сканер уязвимостей исходных кодов, работающий с GitHub. Он сканирует репозиторий по его URL-адресу на GitHub. Вы можете настроить вебхуки, чтобы автоматические сканирования выполнялись при каждом коммите или слиянии pull request. Сканировани...

joern

Joern 쿼리 데이터베이스 "Joern-Scan" 이것은 오픈 소스 코드 분석 플랫폼 Joern의 중앙 쿼리 데이터베이스입니다. 두 가지 목적이 있습니다: Joern을 즉시 실행 가능한 코드 스캐닝 도구로 전환하는 데 필요한 배터리를 제공합니다. 해당 쿼리는 자체 쿼리를 작성하려는 사람들에게 유용한 예제 역할을 합니다. JDK11 기반으로 빌드되었지만 JRE = 1.8에서 실행됩니다. 쿼리 데이터베이스는 Joern을 종속성으로 포함하는 독립형 라이브러리로 배포됩니다. 즉, 데이터베이스의 쿼리를 사용하기 위해 Joern을 설치...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in QR scanning in Google Chrome on iOS prior to 89.0.4389.72 allowed an attacker who convinced the user to scan a QR code to bypass navigation restrictions via a crafted QR code...

mcpsnoop v0.22.0

Wireshark for MCP. mcpsnoop sits between your AI client and your MCP server and records every JSON-RPC frame they exchange, with no change to either side. Watch it live in your terminal, fail CI on what it finds, or send it to your tracing backend as OpenTelemetry spans. The problem The official...

semgrep v1.177.0

Code scanning at ludicrous speed. Semgrep is a fast, open-source, static analysis tool that searches code, finds bugs, and enforces secure guardrails and coding standards. Semgrep supports 30+ languages and can run in an IDE, as a pre-commit check, and as part of CI/CD workflows. Semgrep is...

dotenv-diff [email protected]

dotenv-diff Scan your codebase to detect every environment variable reference. It helps you catch missing, unused, duplicated, and misused variables early, before they cause runtime errors. First class support for SvelteKit, Next.js, and Nuxt. Also works well in modern JavaScript/TypeScript...

CVE-2026-41471

The Easy PayPal Events & Tickets plugin for WordPress before version 1.4 contains an information disclosure vulnerability in the QR code scanning endpoint that allows unauthenticated attackers to enumerate and retrieve all customer order records. Attackers can iterate over sequential WordPress po...

CVE-2026-41471

The Easy PayPal Events & Tickets plugin for WordPress before version 1.4 contains an information disclosure vulnerability in the QR code scanning endpoint that allows unauthenticated attackers to enumerate and retrieve all customer order records. Attackers can iterate over sequential WordPress po...