Господа из Defecdojo представили список из опенсорс утилит для AppSec, которые они считают классными, быстрыми, полезными. Говорят нам, мол они шарят в трендах и опенсорсе, поэтому нате и смотрите.

Итак, у нас есть следующие категории: DAST, SAST, SCA, infrastructure и secrets scanning

По мне так список очевидный, и даже я бы сказал грустный (как и DefecDojo).


DAST

- ZAP - Zed Attack Proxy
- Nikto
- Arachni


SAST

- Semgrep
- Sonarqube
- Horusec

SCA

- Dependency-Track
- Trivy
- Checkov

Infrastructure

- Prowler
- OpenVAS
- Nmap

Secrets Scanning

- TruffleHog