sast

कई भाषाओं के लिए हल्का स्टेटिक एनालिसिस। सोर्स कोड जैसे दिखने वाले पैटर्न के साथ बग वेरिएंट खोजें।

⚙️ सभी प्रोग्रामिंग भाषाओं, कॉन्फ़िगरेशन फ़ाइलों, बिल्ड टूल्स और अन्य के लिए स्टेटिक एनालिसिस (SAST) टूल्स और लिंटर्स की एक क्यूरेटेड सूची। इसका ध्यान उन टूल्स पर है जो कोड की गुणवत्ता में सुधार करते हैं।

DeepAudit: हर किसी के लिए एक AI हैकर टीम, जो भेद्यता खोज को आसान बनाती है। चीन का पहला ओपन-सोर्स कोड भेद्यता खोज मल्टी-एजेंट सिस्टम। शुरुआती लोगों के लिए वन-क्लिक डिप्लॉयमेंट और रन, स्वायत्त सहयोगी ऑडिटिंग + स्वचालित सैंडबॉक्स PoC सत्यापन। Ollama प्राइवेट डिप्लॉयमेंट का समर्थन करता है, एक क्लिक में रिपोर्ट जनरेट करता है। रिले स्टेशनों का समर्थन करता है। सुरक्षा को किफायती और ऑडिटिंग को सरल बनाता है।

MCP सर्वर को एकीकृत करने के लिए JADX के लिए प्लगइन

सुरक्षा और गोपनीयता जोखिमों की खोज, फ़िल्टर और प्राथमिकता तय करने के लिए कोड सुरक्षा स्कैनिंग टूल (SAST)।

nodejsscan Node.js ऐप्लीकेशन के लिए एक स्टैटिक सिक्योरिटी कोड स्कैनर है।

VAPT/AppSec और पेंटेस्टिंग गाइड के लिए संपूर्ण समाधान: वेब | मोबाइल | एपीआई | थिक क्लाइंट | सोर्स कोड समीक्षा | देवसेकऑप्स | वायरलेस | नेटवर्क पेंटेस्टिंग | एसएएसटी | डीएएसटी आदि...

हर जगह लीक हुए सीक्रेट्स खोजें।

Kubernetes संसाधनों के लिए सुरक्षा जोखिम विश्लेषण

Horusec एक ओपन सोर्स टूल है जो केवल एक कमांड से आपके प्रोजेक्ट में कमज़ोरियों की पहचान में सुधार करता है।

एजेंट कौशल का संग्रह जो आपके AI कोडर को SAST स्कैनर में बदल देता है

AI कोडिंग एजेंटों के लिए सुरक्षा समीक्षा कौशल का एक मॉड्यूलर, स्टैक-अज्ञेयवादी टूलकिट, जो स्वायत्त रूप से कमजोरियों को खोजने, पुनरुत्पादित करने और पैच करने के लिए है।

AI-फर्स्ट सिक्योरिटी स्कैनर। v2026.7 में नया: Claude Code कॉम्प्रोमाइज डिटेक्शन — क्लोन करने से पहले .claude/ हुक, अनुमतियाँ और स्किल्स की जाँच करें — साथ ही हमेशा चालू रहने वाला AI अटैक-सिग्नेचर स्कैनर और नेटिव Rust और PHP नियम। इसके अलावा: किसी भी रेपो की जाँच के लिए medusa scan --git, लीक हुई API कुंजियों के लिए medusa secrets scan। 40,000+ पैटर्न, शून्य सेटअप।

APKHunt एंड्रॉइड ऐप्स के लिए एक व्यापक स्टैटिक कोड विश्लेषण टूल है जो OWASP MASVS फ्रेमवर्क पर आधारित है। हालांकि APKHunt मुख्य रूप से मोबाइल ऐप डेवलपर्स और सुरक्षा परीक्षकों के लिए है, लेकिन इसका उपयोग कोई भी अपने कोड में संभावित सुरक्षा कमजोरियों की पहचान करने और उनका समाधान करने के लिए कर सकता है।

JavaSecLab एक व्यापक Java भेद्यता प्लेटफॉर्म है, जो संबंधित भेद्यता कोड, फिक्स, परिदृश्य, ऑडिट सिंक पॉइंट्स और सुरक्षा कोडिंग मानकों के साथ एक उपयोगकर्ता के अनुकूल UI प्रदान करता है

DianXing - AI-संचालित एंड-टू-एंड कोड सुरक्षा ऑडिटिंग

mobsfscan एक स्टेटिक एनालिसिस टूल है जो आपके Android और iOS सोर्स कोड में असुरक्षित कोड पैटर्न ढूंढ सकता है। यह Java, Kotlin, Swift और Objective C कोड को सपोर्ट करता है। mobsfscan, MobSF स्टेटिक एनालिसिस नियमों का उपयोग करता है और semgrep तथा libsast पैटर्न मैचर द्वारा संचालित है।

Knostic का OpenAnt एक प्रमुख ओपन सोर्स LLM-आधारित भेद्यता खोज उत्पाद है, जो सुरक्षा खामियों को सक्रिय रूप से खोजने में मदद करता है।

ASH एक एक्स्टेंसिबल, ओपन सोर्स SAST, SCA और IaC सुरक्षा स्कैनर ऑर्केस्ट्रेशन इंजन है।

मर्ज होने से पहले डेड कोड, सुरक्षा बग, सीक्रेट्स, क्वालिटी रिग्रेशन और AI-कोड की गलतियों को खोजने वाला ओपन सोर्स लोकल-फर्स्ट PR स्कैनर। पहली बार आने वालों के लिए https://duriantaco.github.io/skylos/repo-map/ देखें।