96 matches found
duo-agentflow-auditor
Duo AgentFlow Auditor AI 代码安全 — 捕获 SAST 在 AI 生成代码中遗漏的问题 基于 GitLab Duo Agent 平台 40-62% 的 AI 生成代码存在安全漏洞。 传统 SAST 能捕获 CVE。而我们能捕获 SAST 遗漏的问题 — 提示注入、LLM 输出执行、不安全的 ML 反序列化。 快速开始 · 架构 · 检测规则 · 设置指南 · 实现 问题 AI 加速了代码生成，但也带来了新的安全瓶颈： 来源：GitLab 2025 全球 DevSecOps 报告 解决方案 AgentFlow Auditor — 四个 AI 代理，能够捕获传统 SA...
bearer
ソースコードをスキャンして、主要なセキュリティ およびプライバシー のリスクを検出します。 Bearerは、ソースコードをスキャンしてデータフローを分析し、セキュリティとプライバシーのリスクを特定、フィルタリング、優先順位付けするために設計された静的アプリケーションセキュリティテスト（SAST）ツールです。 Bearerは、無料のオープンソリューションであるBearer CLIと、Cycodeから入手可能な商用ソリューションBearer Proを提供しています。 はじめに - よくある質問 - ドキュメント - バグを報告 言語サポート...
scorecard
OpenSSF Scorecard...
layne
Layne Layne은 자체 호스팅되는 GitHub 앱으로, 리포지토리 전반의 보안 스캔을 중앙화합니다. 상용 SAST/시크릿 스캐닝 도구를 사용하지 않고 GitHub Enterprise에 접근할 수 없기 때문에, 여러 리포지토리에서 서로 다른 GitHub Actions 워크플로우 파일을 유지 관리하는 것이 어려울 수 있습니다. 특히 리포지토리 수가 증가할수록 더욱 그렇습니다. 대신, Layne을 한 번 설치하면 풀 리퀘스트 이벤트를 수신하고, 서버 측에서 보안 도구를 실행하며, 결과를 네이티브 GitHub Check Run...
abap-code-scanner
OWASP ABAP Code Scanner SAP ABAP용 정적 애플리케이션 보안 테스트SAST. 맞춤형 ABAP 코드에서 보안 취약점을 찾아내는 무료 오픈소스 CLI - 오프라인 및 CI 환경에서 사용할 수 있습니다. 에디션...
SucoshScanny
Sucosh Scanny "Sucosh"는 PythonFlask-Django 및 NodeJs를 위한 자동화된 소스 코드 취약점 스캐너SAST이자 평가 프레임워크로, 웹 애플리케이션 개발 또는 소스 코드 분석 과정에서 코드 리뷰를 수행할 수 있습니다. 주어진 소스 코드에서 많은 취약점RCE, SSTI, 안전하지 않은 역직렬화, SSRF, SQLI, CSRF 등을 탐지할 수 있습니다. 현재는 Pythonflask, django 및 NodeJsexpress js. 언어의 탐지 모듈만 완료되었습니다. 향후에는 PHPLaravel,...
progpilot
progpilot 一个用于PHP的静态应用安全测试（SAST）工具 安装 有多种选项可供选择，请选择最适合您使用场景的选项。 使用 PHAR 发布版...
sast-rules
Semgrep 규칙 이것은 GitLab semgrep 분석기를 위한 Semgrep 규칙을 호스팅하는 중앙 Semgrep 규칙 저장소입니다. 저장소는 다음과 같이 구성됩니다: root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │ ├── webview │ │ │ │ ├── rule-ignoresslcertificateerror.yml │ │ │ │ ├──...
CVE-2022-24449
CVE-2022-24449 Solar Appscreener XXE 권장 설명 Solar AppScreener SAST 도구 3.10.4 이하 버전에서 문제가 발견되었습니다. 인가되지 않은 공격자는 만료되었거나 설치되지 않은 라이선스가 있는 호스트에 특수하게 조작된 XML 파일을 업로드하여 취약한 버전이 설치된 호스트를 악용할 수 있습니다. 최소 승인된 영향은 XXE-SSRF입니다. 추가 정보 수정됨: 3.10.4 취약점 유형 기타 CWE-611: XML 외부 엔터티 참조의 부적절한 제한 제품 공급업체 SOLAR SECURITY...
vulnhawk
Scanner di sicurezza del codice basato su IA che trova vulnerabilità che Semgrep e CodeQL non rilevano. Avvio rapido • GitHub Action • Confronto • Linguaggi • FAQ Il problema Gli strumenti SAST tradizionali si basano sul pattern matching e su regole AST. Eccellono nell'individuare modelli di...
bugsy
Bugsy Bugsy ist ein Kommandozeilen-Tool CLI, das automatische Behebung von Sicherheitslücken in Ihrem Code bietet. Es handelt sich um die Community-Edition von Mobb, dem ersten anbieterneutralen Tool zur automatischen Behebung von Sicherheitslücken. Bugsy hilft Entwicklern dabei, Sicherheitslücke...
bugsy
Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...
mobileAudit
Mobile Audit MobileAudit - Analisi SAST e Malware per APK Android Mobile Un'applicazione web Django per eseguire analisi statiche e rilevare contenuti dannosi all'interno di APK Android. Il progetto estrae i metadati dell'app, analizza il codice sorgente per individuare debolezze e aggrega i...
Resources-for-Application-Security
Post aggiornato su https://ishaqmohammed.me/posts/resources-for-application-security/ Risorse per la Sicurezza delle Applicazioni Alcune buone risorse per iniziare con la sicurezza delle applicazioni Nota: le risorse che ho inserito sono quelle che userò nel mio apprendimento della sicurezza dell...
noir
Caccia ogni endpoint nel tuo codice, scopri le Shadow API, mappa la superficie d'attacco. Documentazione • Installazione • Utilizzo • Contribuisci • Changelog Noir è uno strumento SAST che legge il codice sorgente ed estrae gli endpoint esposti da un'applicazione — percorsi, metodi, parametri,...
Callisto
Callisto Ein intelligentes automatisiertes Binär-Schwachstellenanalyse-Tool Demo: Callisto ist ein intelligentes, automatisiertes Tool zur Analyse von Binär-Schwachstellen. Sein Zweck ist es, eine bereitgestellte Binärdatei autonom zu dekompilieren und den Pseudocode-Ausgabe zu durchlaufen, um na...
sast-scan
Einleitung root@kitploit: ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan ist ein kostenloses Open-Source-Sicherheitstool für moderne...
nodejsscan
nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...