sast

Leichte statische Analyse für viele Sprachen. Finden Sie Bug-Varianten mit Mustern, die wie Quellcode aussehen.

⚙️ Eine kuratierte Liste von statischen Analysetools (SAST) und Lintern für alle Programmiersprachen, Konfigurationsdateien, Build-Tools und mehr. Der Fokus liegt auf Tools zur Verbesserung der Codequalität.

DeepAudit: Ein KI-Hacker-Team für jeden, das Schwachstellenanalyse zugänglich macht. Das erste Open-Source-Multi-Agenten-System für Code-Schwachstellenanalyse in China. Einfache Bereitstellung für Anfänger, autonome kooperative Audits und automatisierte Sandbox-PoC-Verifizierung. Unterstützt Ollama für private Bereitstellungen und Berichterstellung auf Knopfdruck. Unterstützt Relay-Stationen. Macht Sicherheit bezahlbar und Audits unkompliziert.

Plugin für JADX zur Integration des MCP-Servers

Code-Security-Scanning-Tool (SAST) zum Entdecken, Filtern und Priorisieren von Sicherheits- und Datenschutzrisiken

nodejsscan ist ein statischer Sicherheits-Codescanner für Node.js-Anwendungen.

Vollständige Lösung für VAPT/AppSec und Pentesting-Leitfaden: Web | Mobile | API | Thick Client | Quellcode-Review | DevSecOps | WLAN | Netzwerk-Pentesting | SAST | DAST usw.

Finden Sie geleakte Geheimnisse überall.

Sicherheitsrisikoanalyse für Kubernetes-Ressourcen

Horusec ist ein Open-Source-Tool, das die Identifizierung von Schwachstellen in Ihrem Projekt mit nur einem Befehl verbessert.

Sammlung von Agenten-Fähigkeiten, die Ihren KI-Coder in einen SAST-Scanner verwandeln.

KI-zordinierter Sicherheitsscanner. NEU in v2026.7: Erkennung von Claude Code-Kompromittierungen — Überprüfung von .claude/-Hooks, Berechtigungen und Skills vor dem Klonen — sowie ein permanenter KI-Angriffssignatur-Scanner und native Rust- und PHP-Regeln. Außerdem: medusa scan --git zum Prüfen jedes Repositories, medusa secrets scan für geleakte API-Schlüssel. Über 40.000 Muster, null Einrichtung.

APKHunt ist ein umfassendes Tool zur statischen Codeanalyse für Android-Apps, das auf dem OWASP MASVS-Framework basiert. Obwohl APKHunt in erster Linie für Entwickler mobiler Apps und Sicherheitstester gedacht ist, kann es von jedem verwendet werden, um potenzielle Sicherheitslücken im Code zu identifizieren und zu beheben.

Ein modulares, stackunabhängiges Toolkit für Sicherheitsüberprüfungsfähigkeiten für KI-Coding-Agenten zum autonomen Finden, Reproduzieren und Patchen von Schwachstellen.

JavaSecLab ist eine umfassende Java-Schwachstellenplattform, die fehlerhaften Code, Korrekturcode, Schwachstellenszenarien, Audit-SINKs und sichere Codierungsrichtlinien bietet, verschiedene Schwachstellenszenarien abdeckt und über eine benutzerfreundliche Benutzeroberfläche verfügt.

DianXing - KI-gestützte End-to-End-Code-Sicherheitsprüfung

mobsfscan ist ein statisches Analysetool, das unsichere Codemuster in Ihrem Android- und iOS-Quellcode finden kann. Unterstützt Java-, Kotlin-, Swift- und Objective-C-Code. mobsfscan verwendet statische Analyse-Regeln von MobSF und wird durch den Pattern Matcher von semgrep und libsast angetrieben.

OpenAnt von Knostic ist das führende Open-Source-LLM-basierte Schwachstellenerkennungsprodukt, das Verteidigern hilft, verifizierte Sicherheitslücken proaktiv zu finden und dabei sowohl False Positives als auch False Negatives zu minimieren. Stufe 1 erkennt. Stufe 2 greift an. Was überlebt, ist real.

ASH ist eine erweiterbare, Open-Source-Orchestrierungsengine für SAST-, SCA- und IaC-Sicherheits-Scanner.

Open-Source Local-First PR-Scanner, der vor dem Mergen toten Code, Sicherheitslücken, Secrets, Qualitätsregressionen und KI-Codefehler findet. Für Einsteiger siehe https://duriantaco.github.io/skylos/repo-map/