sast

다양한 언어를 위한 경량 정적 분석. 소스 코드 형태의 패턴으로 버그 변형을 찾습니다.

⚙️ 모든 프로그래밍 언어, 설정 파일, 빌드 도구 등을 위한 엄선된 정적 분석(SAST) 도구 및 린터 목록. 코드 품질 향상에 초점을 맞추고 있습니다.

DeepAudit: 누구나 가질 수 있는 AI 해커 팀, 취약점 발굴을 손쉽게. 국내 최초 오픈소스 코드 취약점 발굴 멀티 에이전트 시스템. 초보자도 원클릭 배포 및 실행, 자율 협업 감사 + 자동화된 샌드박스 PoC 검증. Ollama 자체 배포 지원, 원클릭 보고서 생성. 중계 서버 지원. 보안을 더 이상 비싸지 않게, 감사를 더 이상 복잡하지 않게.

MCP server를 통합하기 위한 JADX 플러그인

보안 및 프라이버시 위험을 발견, 필터링 및 우선순위화하기 위한 코드 보안 스캔 도구 (SAST).

nodejsscan은 Node.js 애플리케이션을 위한 정적 보안 코드 스캐너입니다.

VAPT/AppSec 및 모의 해킹 가이드 종합 솔루션: 웹 | 모바일 | API | 데스크톱 앱 | 소스 코드 리뷰 | DevSecOps | 무선 | 네트워크 모의 해킹 | SAST | DAST 등...

모든 곳에서 유출된 시크릿을 찾습니다.

Kubernetes 리소스에 대한 보안 위험 분석

Horusec은 단 한 번의 명령어로 프로젝트의 취약점 식별을 개선해 주는 오픈소스 도구입니다.

AI 코더를 SAST 스캐너로 변환해 주는 에이전트 스킬 모음

AI 우선 보안 스캐너. v2026.7 신기능: Claude Code 손상 감지 — 복제 전에 .claude/ 훅, 권한 및 스킬 검증 — 상시 작동하는 AI 공격 시그니처 스캐너 및 네이티브 Rust & PHP 규칙 포함. 추가 기능: medusa scan --git으로 모든 리포지토리 검증, medusa secrets scan으로 유출된 API 키 검사. 40,000개 이상의 패턴, 제로 설정.

APKHunt는 OWASP MASVS 프레임워크를 기반으로 하는 안드로이드 앱용 종합 정적 코드 분석 도구입니다. 주로 모바일 앱 개발자와 보안 테스터를 대상으로 하지만, 누구나 코드의 잠재적 보안 취약점을 식별하고 해결하는 데 사용할 수 있습니다.

AI 코딩 에이전트가 취약점을 자율적으로 탐색, 재현 및 패치할 수 있도록 지원하는 모듈형 스택 독립적 보안 검토 툴킷

JavaSecLab은 포괄적인 Java 취약점 플랫폼으로, 관련 취약점 코드, 수정 코드, 취약점 시나리오, 감사 SINK 포인트, 보안 코딩 가이드라인을 제공하며 다양한 취약점 시나리오와 사용자 친화적인 UI를 지원

DianXing - AI 기반 엔드투엔드 코드 보안 감사

mobsfscan은 안드로이드 및 iOS 소스 코드에서 취약한 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Swift 및 Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며 semgrep 및 libsast 패턴 매처로 구동됩니다.

Knostic의 OpenAnt는 LLM 기반의 선도적인 오픈 소스 취약점 탐지 제품으로, 오탐과 미탐을 최소화하면서 방어자가 검증된 보안 결함을 사전에 찾도록 돕습니다. 1단계는 탐지, 2단계는 공격을 수행하며 살아남은 결함이 실제 위협입니다.

ASH는 확장 가능한 오픈 소스 SAST, SCA 및 IaC 보안 스캐너 오케스트레이션 엔진입니다.

병합 전에 죽은 코드, 보안 버그, 보안 비밀, 품질 저하 및 AI 코드 실수를 찾아내는 오픈 소스 로컬 우선 PR 스캐너. 처음 사용하는 분은 https://duriantaco.github.io/skylos/repo-map/ 참조