sast

Analisis statis ringan untuk berbagai bahasa. Temukan varian bug dengan pola yang menyerupai kode sumber.

Daftar kurasi alat analisis statis (SAST) dan linter untuk semua bahasa pemrograman, file konfigurasi, alat build, dan lainnya. Fokusnya adalah pada alat yang meningkatkan kualitas kode.

DeepAudit: Tim peretas AI untuk semua orang, membuat penemuan kerentanan menjadi mudah diakses. Sistem multi-agen open source pertama di Tiongkok untuk penemuan kerentanan kode. Penyebaran satu klik untuk pemula, audit kolaboratif otonom + verifikasi PoC sandbox otomatis. Mendukung deployment privat Ollama dan pembuatan laporan satu klik. Membuat keamanan tidak lagi mahal dan audit tidak lagi rumit.

Plugin untuk JADX guna mengintegrasikan server MCP

Alat pemindaian keamanan kode (SAST) untuk menemukan, menyaring, dan memprioritaskan risiko keamanan dan privasi.

nodejsscan adalah pemindai kode keamanan statis untuk aplikasi Node.js.

Solusi lengkap untuk VAPT/AppSec dan panduan Pentesting: Web | Mobile | API | Thick Client | Tinjauan Kode Sumber | DevSecOps | Nirkabel | Pentesting Jaringan | SAST | DAST dll...

Temukan rahasia yang bocor di mana saja.

Analisis risiko keamanan untuk sumber daya Kubernetes

Horusec adalah alat sumber terbuka yang meningkatkan identifikasi kerentanan dalam proyek Anda hanya dengan satu perintah.

Kumpulan keterampilan agen yang mengubah pembuat kode AI Anda menjadi pemindai SAST

Pemindai keamanan berbasis AI. BARU di v2026.7: Deteksi kompromi Claude Code — periksa hook, izin, & skill .claude/ sebelum Anda melakukan clone — ditambah pemindai tanda serangan AI yang selalu aktif serta aturan native Rust & PHP. Juga: medusa scan --git untuk memeriksa repositori apa pun, medusa secrets scan untuk kunci API yang bocor. 40.000+ pola, tanpa pengaturan.

APKHunt adalah alat analisis kode statis komprehensif untuk aplikasi Android yang berbasis pada framework OWASP MASVS. Meskipun ditujukan terutama untuk pengembang aplikasi seluler dan penguji keamanan, alat ini dapat digunakan oleh siapa saja untuk mengidentifikasi dan mengatasi potensi kerentanan keamanan dalam kode mereka.

Toolkit modular dan agnostik-stack berisi keterampilan tinjauan keamanan bagi agen pengodean AI untuk menemukan, mereproduksi, dan menambal kerentanan secara otonom.

JavaSecLab adalah platform kerentanan Java yang komprehensif｜Menyediakan kode kerentanan, kode perbaikan, skenario kerentanan, titik SINK audit, standar pengkodean aman, mencakup berbagai skenario kerentanan dengan antarmuka pengguna yang ramah...

DianXing - Audit Keamanan Kode End-to-End Berbasis AI

mobsfscan adalah alat analisis statis yang dapat menemukan pola kode yang tidak aman di kode sumber Android dan iOS Anda. Mendukung kode Java, Kotlin, Swift, dan Objective C. mobsfscan menggunakan aturan analisis statis MobSF dan didukung oleh pencocok pola semgrep dan libsast.

OpenAnt dari Knostic adalah produk penemuan kerentanan berbasis LLM open-source terkemuka, yang membantu pihak pertahanan secara proaktif menemukan celah keamanan terverifikasi sekaligus meminimalkan positif palsu dan negatif palsu. Tahap 1 mendeteksi. Tahap 2 menyerang. Apa yang bertahan adalah nyata.

ASH adalah mesin orkestrasinya pemindai keamanan SAST, SCA, dan IaC yang dapat diperluas dan sumber terbuka.

Pemindai PR lokal-pertama sumber terbuka yang menemukan kode mati, bug keamanan, rahasia, regresi kualitas, dan kesalahan kode AI sebelum digabungkan. Untuk pemula, lihat https://duriantaco.github.io/skylos/repo-map/