sast

Phân tích tĩnh trọng lượng nhẹ cho nhiều ngôn ngữ. Tìm các biến thể lỗi với các mẫu giống như mã nguồn.

⚙️ Danh sách tổng hợp các công cụ phân tích tĩnh (SAST) và trình linter cho mọi ngôn ngữ lập trình, tệp cấu hình, công cụ bản dựng và nhiều thứ khác. Tập trung vào các công cụ cải thiện chất lượng mã nguồn.

DeepAudit: Đội ngũ hacker AI dành cho mọi người, giúp việc khai thác lỗ hổng trở nên dễ tiếp cận. Hệ thống đa tác nhân khai thác lỗ hổng mã nguồn mã nguồn mở đầu tiên tại Trung Quốc. Người mới có thể dễ dàng triển khai và chạy chỉ bằng một cú nhấp chuột, kiểm toán cộng tác tự động + xác thực PoC hộp cát tự động. Hỗ trợ triển khai riêng tư Ollama, tạo báo cáo bằng một cú nhấp chuột. Hỗ trợ trạm trung chuyển. Làm cho bảo mật không còn tốn kém, kiểm toán không còn phức tạp.

Plugin cho JADX để tích hợp MCP server

Công cụ quét bảo mật mã nguồn (SAST) để phát hiện, lọc và ưu tiên các rủi ro bảo mật và quyền riêng tư.

nodejsscan là công cụ quét bảo mật mã nguồn tĩnh dành cho các ứng dụng Node.js.

Giải pháp hoàn chỉnh cho VAPT/AppSec và Hướng dẫn Kiểm thử Xâm nhập: Web | Mobile | API | Ứng dụng Desktop | Đánh giá Mã nguồn | DevSecOps | Không dây | Kiểm thử Mạng | SAST | DAST, v.v...

Tìm kiếm các thông tin bí mật bị rò rỉ ở mọi nơi.

Phân tích rủi ro bảo mật cho tài nguyên Kubernetes

Horusec là một công cụ mã nguồn mở giúp cải thiện việc xác định các lỗ hổng trong dự án của bạn chỉ với một lệnh duy nhất.

Bộ sưu tập các kỹ năng agent giúp biến AI coder của bạn thành một công cụ quét SAST

Trình quét bảo mật hướng đến AI. MỚI trong v2026.7: Phát hiện thỏa hiệp Claude Code — kiểm tra các hook, quyền & kỹ năng của .claude/ trước khi bạn nhân bản (clone) — cộng với trình quét chữ ký tấn công AI luôn bật và các quy tắc gốc bằng Rust & PHP. Ngoài ra: medusa scan --git để kiểm tra bất kỳ kho lưu trữ nào, medusa secrets scan để tìm khóa API bị rò rỉ. Hơn 40.000 mẫu, không cần thiết lập.

APKHunt là một công cụ phân tích mã tĩnh toàn diện dành cho ứng dụng Android, dựa trên framework OWASP MASVS. Mặc dù chủ yếu dành cho nhà phát triển ứng dụng di động và kiểm thử viên bảo mật, bất kỳ ai cũng có thể sử dụng để xác định và khắc phục các lỗ hổng bảo mật tiềm ẩn trong mã nguồn của họ.

Bộ công cụ mô-đun, không phụ thuộc vào stack gồm các kỹ năng đánh giá bảo mật dành cho các tác nhân lập trình AI để tự động tìm, tái tạo và vá các lỗ hổng.

JavaSecLab là một nền tảng lỗ hổng Java toàn diện｜Cung cấp mã lỗi liên quan, mã sửa lỗi, kịch bản lỗ hổng, điểm SINK kiểm toán, quy chuẩn mã hóa bảo mật, bao phủ nhiều kịch bản lỗ hổng, giao diện người dùng thân thiện...

DianXing - Kiểm toán bảo mật mã nguồn đầu cuối dựa trên AI

mobsfscan là công cụ phân tích tĩnh có thể tìm thấy các mẫu mã không an toàn trong mã nguồn Android và iOS của bạn. Hỗ trợ mã Java, Kotlin, Swift và Objective C. mobsfscan sử dụng các quy tắc phân tích tĩnh của MobSF và được vận hành bởi semgrep cùng trình khớp mẫu libsast.

OpenAnt từ Knostic là sản phẩm mã nguồn mở hàng đầu dựa trên LLM để phát hiện lỗ hổng bảo mật, giúp các chuyên gia bảo mật chủ động tìm ra các lỗi bảo mật đã được xác minh trong khi giảm thiểu cả kết quả dương tính giả và âm tính giả. Giai đoạn 1 phát hiện. Giai đoạn 2 tấn công. Những gì còn sót lại là thực tế.

ASH là một công cụ điều phối quét bảo mật SAST, SCA và IaC mã nguồn mở, có khả năng mở rộng.

Trình quét PR mã nguồn mở ưu tiên cục bộ giúp tìm mã chết, lỗi bảo mật, bí mật, hồi quy chất lượng và lỗi mã AI trước khi merge. Người mới bắt đầu vui lòng tham khảo https://duriantaco.github.io/skylos/repo-map/