bugsy

Bugsy Bugsy 是一个命令行界面（CLI）工具，可为您的代码提供自动化的安全漏洞修复功能。它是 Mobb 的社区版，Mobb 是首个厂商无关的自动化安全漏洞修复工具。Bugsy 旨在帮助开发者快速识别并修复代码中的安全漏洞。 什么是 Mobb？ Mobb 是首个厂商无关的自动化安全漏洞修复工具。它导入来自 Checkmarx、CodeQL（GitHub 高级安全）、OpenText Fortify 和 Snyk 的 SAST 结果，并生成代码修复方案，供开发者审查并提交到他们的代码库中。 Bugsy 能做什么？ Bugsy 有两种模式 - 扫描（无需 SAST...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

scorecard

OpenSSF Scorecard...

vulnhawk

Escáner de seguridad de código impulsado por IA que encuentra vulnerabilidades que Semgrep y CodeQL pasan por alto. Inicio rápido • Acción de GitHub • Comparación • Lenguajes • FAQ El problema Las herramientas SAST tradicionales se basan en coincidencia de patrones y reglas de AST. Son excelentes...

layne

Layne Layne es una GitHub App autoalojada que centraliza el escaneo de seguridad en todos nuestros repositorios. Como no utilizamos herramientas comerciales de escaneo SAST/de secretos, ni tenemos acceso a GitHub Enterprise, puede resultar difícil mantener distintos archivos de workflow de GitHub...

contrast

CodeSec de Contrast Security CodeSec ofrece: El escáner SAST más rápido y preciso. Resultados inmediatos y accionables — escanea código y entornos serverless. Un proceso de inicio de sesión sin fricciones y sin interrupciones con GitHub o una cuenta de Google. De principio a fin en minutos. Al...

Resources-for-Application-Security

更新于 https://ishaqmohammed.me/posts/resources-for-application-security/ 应用安全资源 一些开始学习应用安全的好资源 注意：我列出的资源是我在应用安全学习中会使用的，请仅用于个人学习目的。如果你有任何建议，请在Twitter 上私信我。 开发 应用安全书籍与在线资源 动手CTF练习 SAST 和 DAST 保护应用程序安全 进一步阅读 1. 了解 Web 应用技术与开发 PHP与MySQL基础培训（by lynda） 1. PHP与MySQL超越基础 2. PHP与MySQL基础培训：2 构建CMS PHP：面向对象编程...

sast-rules

Semgrep 规则 这是中央 Semgrep 规则仓库，托管用于 GitLab semgrep 分析器 的 Semgrep 规则。 仓库结构如下： root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │ ├── webview │ │ │ │ ├── rule-ignoresslcertificateerror.yml │ │ │ │ ├──...

mobileAudit

Mobile Audit MobileAudit - Android移动APK的SAST与恶意软件分析 一个Django Web应用程序，用于对Android APK进行静态分析并检测恶意内容。该项目提取应用元数据，扫描源代码中的弱点，并将结果（SAST发现、最佳实践、证书信息、字符串、数据库、文件、VirusTotal等）聚合到可浏览的仪表盘和API中。 DeepWiki文档：https://deepwiki.com/mpast/mobileAudit 组件 Docker基础镜像 主要功能 模式 模型 安装 API v1 使用 Swagger ReDoc 端点 TLS 前置要求...

bearer

Escanea tu código fuente contra los principales riesgos de seguridad y privacidad. Bearer es una herramienta de prueba de seguridad de aplicaciones estática SAST diseñada para escanear tu código fuente y analizar flujos de datos para identificar, filtrar y priorizar riesgos de seguridad y...

abap-code-scanner

OWASP ABAP Code Scanner Pruebas estáticas de seguridad de aplicaciones SAST para SAP ABAP. Una CLI gratuita y de código abierto para encontrar vulnerabilidades de seguridad en código ABAP personalizado, sin conexión y en CI. Ediciones...

sast-scan

引言 root@kitploit: ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan 是一款面向现代 DevOps 团队的免费开源安全工具。基于集成多扫描器的设计，Scan 可以在一轮快速扫描中检测应用程序和基础设施代码中的各种安全缺陷，无需...

noir

在代码中搜索每一个端点，暴露影子 API，绘制攻击面地图。 文档 • 安装 • 使用方法 • 贡献指南 • 更新日志 Noir 是一款 SAST 工具，可以读取源代码并提取应用程序暴露的端点——路径、方法、参数、请求头、Cookie 以及它们背后的源文件。影子 API、已弃用的路由和未记录的处理器都会作为同一份清单的一部分出现，而不需要额外切换到其他模式。 这份清单服务于三类受众： 人工审查者。 安全工程师和代码审计人员可以获得一份聚焦的攻击者可到达入口点列表——路径、参数、源文件、标签——而无需通读整个仓库。 AI 审计者。 基于 LLM 的 SAST...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

SucoshScanny

Sucosh Scanny "Sucosh" 是一个自动化源代码漏洞扫描器（SAST）和评估框架，适用于 Python（Flask-Django）和 NodeJs，能够在 Web 应用程序开发或源代码分析过程中进行代码审查。它可以检测给定源代码中的大量漏洞（RCE、SSTI、不安全的反序列化、SSRF、SQLI、CSRF 等）。目前只完成了 Python（Flask、Django）和 NodeJs（Express JS.）语言的检测模块。未来将会为 PHP（Laravel、Codeigniter）、.NET、Go 和其他语言编写特定的检测函数。 示例用法 扫描源代码分析 例如：pytho...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...

sast-scan-action

Escaneo SAST de Offensive360 — Acción de GitHub Ejecuta un análisis completo de seguridad de aplicaciones estáticas SAST de Offensive360 en cada push o pull request. Análisis profundo de taint y flujo de datos en más de 60 lenguajes, resultados como SARIF para la pestaña de code scanning de GitHu...

progpilot

progpilot 一个用于PHP的静态应用安全测试（SAST）工具 安装 有多种选项可供选择，请选择最适合您使用场景的选项。 使用 PHAR 发布版 从 releases 页面下载最新的 PHAR 归档文件。 将文件放置在您的路径中，并使其可执行： root@kitploit: chmod +x progpilotvX.Y.Z.phar sudo mv progpilotvX.Y.Z.phar /usr/local/bin/progpilot 使用 Docker 构建 Docker 镜像（此页面上有详细文档）并运行容器： root@kitploit: docker build -t...

mcp-server

Servidor MCP de Offensive360 Ejecuta análisis SAST de Offensive360 desde dentro de tu asistente de IA. Este servidor de Model Context Protocol ofrece a Claude Code, Claude Desktop, Cursor y cualquier otro cliente MCP dos herramientas: Herramienta| Qué hace ---|--- o360scanpath| Comprime un...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE Descripción sugerida Se encontró un problema en la herramienta SAST Solar AppScreener hasta la versión 3.10.4. Un actor no autorizado podría explotar los hosts afectados donde esté instalada la versión vulnerable, subiendo archivos XML especialmente manipulado...