sast

Analyse statique légère pour de nombreux langages. Détectez des variantes de bugs avec des modèles ressemblant au code source.

Une liste organisée d'outils d'analyse statique (SAST) et de linters pour tous les langages de programmation, fichiers de configuration, outils de build, et plus encore. L'accent est mis sur les outils améliorant la qualité du code.

DeepAudit : une équipe de hackers IA pour tous, rendant la recherche de vulnérabilités accessible. Premier système multi-agents open source de détection de vulnérabilités dans le code. Déploiement en un clic, audit collaboratif autonome et vérification PoC en sandbox automatisée. Supporte le déploiement privé via Ollama et la génération de rapports en un clic.

Plugin pour JADX permettant l'intégration d'un serveur MCP

Outil d'analyse de sécurité du code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de confidentialité.

nodejsscan est un scanner de sécurité statique pour les applications Node.js.

Solution complète pour VAPT/AppSec et guide de pentesting : Web | Mobile | API | Client lourd | Revue de code source | DevSecOps | Sans fil | Pentesting réseau | SAST | DAST, etc.

Détectez les secrets divulgués partout.

Analyse des risques de sécurité pour les ressources Kubernetes

Horusec est un outil open source qui améliore l'identification des vulnérabilités dans vos projets avec une seule commande.

Collection de compétences d'agent transformant votre codeur IA en scanner SAST.

Une boîte à outils modulaire et agnostique pour les agents de codage IA afin de détecter, reproduire et corriger les vulnérabilités de manière autonome

Scanner de sécurité axé sur l'IA. Nouveautés v2026.7 : détection de compromission Claude Code — vérifiez les hooks, permissions et compétences .claude/ avant clonage — ainsi qu'un scanner de signatures d'attaques IA permanent et des règles natives Rust & PHP. Également : medusa scan --git pour auditer tout dépôt, medusa secrets scan pour les clés API exposées. Plus de 40 000 modèles, aucune configuration requise.

APKHunt est un outil complet d'analyse de code statique pour les applications Android, basé sur le framework OWASP MASVS. Bien qu'il soit principalement destiné aux développeurs d'applications mobiles et aux testeurs de sécurité, il peut être utilisé par quiconque pour identifier et corriger des vulnérabilités potentielles.

JavaSecLab est une plateforme complète de vulnérabilités Java, fournissant du code vulnérable, des correctifs, des scénarios d'attaque, des points de SINK d'audit, des normes de codage sécurisé, couvrant de multiples scénarios de vulnérabilité avec une interface utilisateur conviviale.

DianXing - Audit de sécurité du code de bout en bout piloté par l'IA.

mobsfscan est un outil d'analyse statique capable de détecter des modèles de code non sécurisés dans vos sources Android et iOS. Prend en charge Java, Kotlin, Swift et Objective-C. mobsfscan utilise les règles d'analyse statique de MobSF et est propulsé par semgrep et le moteur de correspondance de modèles libsast.

OpenAnt de Knostic est la solution open source de découverte de vulnérabilités basée sur LLM, aidant les défenseurs à identifier proactivement les failles de sécurité vérifiées tout en minimisant les faux positifs et les faux négatifs. L'étape 1 détecte. L'étape 2 attaque. Ce qui survit est réel.

ASH est un moteur d’orchestration de scanneurs de sécurité SAST, SCA et IaC open source et extensible.

Scanner de PR open source axé sur le local, détectant le code mort, les failles de sécurité, les secrets, les régressions de qualité et les erreurs de code généré par IA avant la fusion.