66 matches found
njsscan
njsscan njsscan 是一款静态应用测试（SAST）工具，可以使用来自 libsast 的简单模式匹配器，以及语法感知的语义代码模式搜索工具 semgrep，在您的 node.js 应用程序中查找不安全代码模式。 在印度用 打造 支持 njsscan 通过 Paypal 捐赠： 赞助本项目： 在线课程与认证 OpSecX Node.js 安全：渗透测试与利用 - NJS 安装 pip install njsscan 需要 Python 3.10+，且仅支持 Mac 和 Linux。 命令行选项 root@kitploit: $ njsscan usage: njsscan -h...
mobsfscan
mobsfscan mobsfscan è uno strumento di analisi statica che può individuare pattern di codice insicuri nel codice sorgente Android e iOS. Supporta Java, Kotlin, Android XML, iOS Info.plist, Swift e codice Objective C. mobsfscan utilizza le regole di analisi statica di MobSF ed è alimentato da...
semgrep-rules
semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus Una raccolta delle mie regole Semgrep per facilitare la ricerca di vulnerabilità. Articoli del blog...
Callisto
Callisto Ein intelligentes automatisiertes Binär-Schwachstellenanalyse-Tool Demo: Callisto ist ein intelligentes, automatisiertes Tool zur Analyse von Binär-Schwachstellen. Sein Zweck ist es, eine bereitgestellte Binärdatei autonom zu dekompilieren und den Pseudocode-Ausgabe zu durchlaufen, um na...
nodejsscan
nodejsscan Scanner statico di sicurezza del codice SAST per applicazioni Node.js basato su libsast e semgrep. Realizzato con in India...
nodejsscan
nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...
semgrep
Analisi del codice a velocità folle...
springshell-rce-poc
CVE-2022-22965 - कमजोर ऐप और PoC परीक्षण और त्रुटि root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py आउटपुट उदाहरण root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07c...
semgrep-rules
Regole Semgrep pubbliche di Trail of Bits Questo repository contiene regole Semgrep sviluppate da Trail of Bits e rese disponibili al pubblico. Fanno parte dei nostri sforzi di sviluppo in corso e vengono utilizzate nei nostri audit di sicurezza, nella ricerca di vulnerabilità e nei progetti...
semgrep-rules
elttams semgrep-rules Willkommen im öffentlichen Repository für semgrep-Reg...
auth-header-trust-rules
auth-header-trust-rules Ein kleines Semgrep-Regelpaket, das Code erkennt, der Authentifizierungs-, Autorisierungs- oder Vertrauensentscheidungen auf Basis von HTTP-Request-Headern trifft, die ein Angreifer kontrollieren kann. Das kanonische Beispiel für diese Schwachstellenklasse ist...
salus
Salus: Guardian of Code Safety and Security 🔍 Overview Salus Security Automation as a Lightweight Universal Scanner, named after the Roman goddess of protection, is a tool for coordinating the execution of security scanners. You can run Salus on a repository via the Docker daemon and it will...
vibegate
Un checkpoint di sicurezza per gli strumenti di AI per programmare. Esamina ogni file che un assistente AI scrive e ferma quelli pericolosi prima che arrivino sul disco. Che problema risolve? Gli assistenti AI per programmare Claude Code, Codex, … scrivono codice velocemente — incluso codice che...
sast-rules
Regole Semgrep Questo è il repository centrale delle regole Semgrep che ospita le regole Semgrep per l'analizzatore Semgrep di GitLab. Il repository è strutturato come segue: root@kitploit: . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │...
vulnhawk
Scanner de sécurité de code alimenté par l'IA qui trouve les vulnérabilités que Semgrep et CodeQL manquent. Démarrage rapide • Action GitHub • Comparaison • Langages • FAQ Le problème Les outils SAST traditionnels reposent sur la correspondance de motifs et les règles de l'AST. Ils excellent pour...
semgrep-rules
semgrep-rules Benvenuto! Questo repository contiene le regole della Community Edition di Semgrep. Oltre alle regole presenti in questo repository, il Semgrep Registry offre regole Pro proprietarie che garantiscono una copertura linguistica aggiuntiva e sbloccano analisi cross-file e dataflow...
duo-agentflow-auditor
Duo AgentFlow Auditor Sicurezza del codice AI — rilevare ciò che SAST non vede nel codice generato dall'AI Costruito sulla piattaforma GitLab Duo Agent...
CVE-2026-52870 vulnerabilities
Vulnerabilities for packages: semgrep...