tusk-cli

!IMPORTANT 이전에 tusk-drift-cli를 사용하고 계셨나요? 이 저장소는 tusk-cli로 변경되었으며, 기존에 설치된 CLI 버전은 이름 변경 후 자동 업데이트되지 않을 수 있습니다. 아래의 현재 설치 방법을 사용하여 다시 설치해 주세요. Tusk CLI는 자동화된 테스트 워크플로우를 위한 도구를 제공합니다. 세 가지 제품을 지원합니다. Tusk Drift - 실시간 트래픽 기록/재생을 통한 API 테스트 Tusk Review - 로컬 작업 트리에서 AI 코드 리뷰 Tusk Unit - 자동화된 단위 테스트...

bidi-guard

bidi-guard 숨겨진 양방향 유니코드 문자를 찾는 코드 스캐너 왜 필요한가 숨겨진 유니코드 양방향 문자는 소스 코드를 실제 실행과 다르게 보이게 만들 수 있습니다. 이는 CVE-2021-42574 — 트로이 소스 공격입니다. 공격자는 텍스트 방향을 뒤집는 문자를 삽입합니다. 코드 리뷰에서는 다음과 같이 보입니다: root@kitploit: accesslevel = "admin" 하지만 컴파일러는 다음과 같이 봅니다: root@kitploit: accesslevel = "user" 이 문자들은 보이지 않습니다. 편집기에...

GuardScan

🛡️ GuardScan 100%無料＆オープンソース • プライバシー最優先のセキュリティスキャンとAIコードレビューCLI root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First AI Code Review...

vulnrepro-benchmark

VulnRepro AIモデルが実際に脆弱なコードをレビューできるのか、それともただ自信満々に聞こえるだけなのかを検証するベンチマーク。 ほとんどのセキュリティベンチマークは1つの質問だけを問う: モデルはバグを見つけられるか? それは仕事の半分にすぎない。残りの半分、実際のレビュー業務で本当に疲弊させる部分は、存在しないものをフラグしないことだ。あらゆるファイルに「脆弱だ」と叫ぶモデルは、再現率しか測定しないベンチマークでは素晴らしく見えるが、実務では役に立たない。 そこで、このベンチマークは両側面を同時に評価するように作った。...

scorecard

OpenSSF Scorecard...

appsec-agent

AppSec Agent コードレビュー、PRスキャン、脅威モデリング、修正生成などのためのAI駆動のセキュリティエージェント。 AppSec Agent は以下の3つの方法で使用できます：...

secure-agent-playbook

セキュアエージェントプレイブック AIエージェント向けのオープンソースセキュリティプレイブック。構造化され、OWASPに基づいた手順により、エージェントがコードレビューからAIエージェントセキュリティ監査までセキュリティエンジニアリングタスクを実行できるようにします。 目次 なぜこれを使うのか？ これが何か クイックスタート スキルカタログ エージェント 出力例 プレイ アーキテクチャ OWASP財団 関連プロジェクト 貢献 なぜこれを使うのか？...

DakshSCRA

Daksh SCRA 소스 코드 리뷰 지원 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: Daksh SCRA 소개 Daksh SCRASource Code Review Assist는 소스 코드 리뷰 프로세스의 효율성을 높이기 위해 설계되었으며, 코드 리뷰어에게 체계적이고 조직적인 접근 방식을 제공합니다. 잠재적 문제로 모든 것을 무분별하게 표시하는 대신, Daksh...

awesome-appsec-interview

Awesome AppSec Interview 애플리케이션 보안 엔지니어 면접 준비를 위한 리소스, 연습 문제, 학습 자료를 인터뷰 유형별로 정리한 큐레이션 목록입니다. 목차 인터뷰 개요 안전한 코드 리뷰 위협 모델링 코딩 및 스크립팅 시나리오 기반 인터뷰 기술 지식 시스템 설계 행동 인터뷰 STAR 관련 리소스 기여하기 라이선스 인터뷰 개요 예상되는 내용 대부분의 AppSec 인터뷰 프로세스는 다음과 같은 요소를 포함합니다: 안전한 코드 리뷰 Secure Code Review 위협 모델링 Threat Modeling 코딩 또는...

APKHunt

APKHunt | OWASP MASVS 정적 분석기 APKHunt는 OWASP MASVS 프레임워크를 기반으로 하는 Android 앱용 종합 정적 코드 분석 도구입니다. APKHunt는 주로 모바일 앱 개발자와 보안 테스터를 대상으로 하지만, 누구나 코드의 잠재적인 보안 취약점을 식별하고 해결하는 데 사용할 수 있습니다. APKHunt를 사용하면 모바일 소프트웨어 설계자나 개발자는 철저한 코드 검토를 통해 모바일 애플리케이션의 보안과 무결성을 보장할 수 있으며, 보안 테스터는 테스트 결과의 완전성과 일관성을 확인하는 데 이 도...

autoSource

AutoSource AutoSource은 SonarQube와 통합된 자동 소스 코드 리뷰 프레임워크로, 정적 코드 분석/리뷰를 수행할 수 있습니다. SDLC소프트웨어 개발 수명 주기의 매우 초기 단계에서 취약점을 효과적으로 찾는 데 사용할 수 있습니다. 사용자는 GIT 저장소 링크를 프레임워크에 제공하기만 하면 코드를 스캔할 수 있습니다. AutoSource 프레임워크는 모든 플랫폼MAC, Linux 및 Windows에서 소스 코드 리뷰를 수행할 수 있습니다. 설치 1. AutoSource 저장소를 시스템에 다운로드합니다. 2...

ai-code-review

🔍 codereview AI 기반 코드 리뷰를 터미널에서 바로. 한 줄 명령. 즉각적인 피드백. 프로덕션에 도달하기 전에 보안 취약점, 버그, 나쁜 패턴을 잡아냅니다. 설치 · 빠른 시작 · 사용법 · 제공자 · 기여 기능 codereview는 코드를 LLM에 보내고 심각도 등급, 라인 참조 및 구체적인 수정 제안과 함께 구조화되고 색상이 구분된 리뷰를 터미널에 직접 반환합니다. 브라우저 불필요, PR 불필요, 팀원을 기다릴 필요 없음. 그냥: root@kitploit: codereview app.py 실제 보안 취약점 포착 ...

voron-crypto

Voron 暗号/プロトコルライブラリ — レビュー依頼 これは小規模なE2EEメッセンジャープロジェクトの暗号およびメッセージングプロトコルの中核部分であり、外部レビューのために単体として切り出されたものです。これは製品全体ではありません — Androidクライアントとデプロイ設定は意図的に除外されています。ここにあるのは、レビューが必要な部分だけです。 ここに含まれるもの common/ — ライブラリ本体: e2ee/ — X3DH-lite（非同期鍵合意）+ その上にDouble...

CVE-2026-22686

Enclave VM サンドボックス脱出 CTF チャレンジ チャレンジ: 「壁を打ち破れ」 難易度: ハード カテゴリ: ソースコードレビュー / サンドボックス脱出 ポイント: 500 シナリオ あなたは、謎めいたサンドボックス化された JavaScript 実行環境を発見しました...

cq

cq Code Query は、汎用的なコードセキュリティスキャンツールです。 CQ は、セキュリティに重点を置いたコードレビュアーにとって関心のある、セキュリティ脆弱性およびその他の項目についてコードをスキャンします。 検出された問題への参照を含むテキストファイルを出力ディレクトリに書き出します。これらの出力ファイルは、後でレビューしたり、 grep などの Unix コマンドラインツールでフィルタリングしたり、指定された file:line 参照でコードベースに「ジャンプ」する手段として使用したりできます。...

VCG

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...

CVE-2023-4762-Code-Review

Source https://github.com/buptsb/CVE-2023-4762...

OpenClaw went viral. Meet the maintainers building and securing it.

What began as a personal experiment quickly became a global open source project with extraordinary momentum. OpenClaw is a personal AI assistant that runs on users' devices and connects with the messaging channels they already use. Started by Peter Steinberger as a weekend project in November 202...

DakshSCRA v0.38-beta

Daksh SCRA Source Code Review Assist root@kitploit: Author: - Debasis Mohanty [email protected] - Twitter / X: @coffeensecurity - www.coffeeandsecurity.com About Daksh SCRA Daksh SCRA Source Code Review Assist tool is built to enhance the efficiency of the source code review process, providi...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098997)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098997 advisory. In the Linux kernel, the following vulnerability has been resolved: ALSA: ac97: fix a double free in sndac97controllerregister If ac97addadapter fails, putdevice is...