CheatSheetSeries
owasp/cheatsheetseriesLa OWASP Cheat Sheet Series fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de…
code-analysisweb-securitycryptography+6
32.9k
Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
owasp/cheatsheetseriesLa OWASP Cheat Sheet Series fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de…
usestrix/strixHerramienta de pruebas de penetración con IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
icsharpcode/ilspyDescompilador de .NET con soporte para generación de PDB, ReadyToRun, Metadata (y más) - ¡multiplataforma!
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
gitleaks/gitleaksHerramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…
frida/fridaMain repo for hosting release binaries
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
facebook/inferUn analizador estático para Java, C, C++ y Objective-C
projectdiscovery/nuclei-templatesLista curada por la comunidad de plantillas para el motor nuclei para encontrar vulnerabilidades de seguridad.
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
google/magikaDetección rápida y precisa de tipos de contenido de archivos impulsada por IA
anthropics/defending-code-reference-harnessHabilidades para modelado de amenazas, escaneo, triaje, parches, además de un arnés de escaneo autónomo que puedes /customize
trailofbits/skillsHabilidades de Claude Code de Trail of Bits para investigación de seguridad, detección de vulnerabilidades y flujos de trabajo de auditoría
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
phpstan/phpstanHerramienta de análisis estático de PHP - descubre errores en tu código sin ejecutarlo
vercel-labs/deepsecEscáner de vulnerabilidades impulsado por agentes para bases de código a gran escala. Utiliza LLM para encontrar problemas de seguridad difíciles de…
cure53/dompurifyDOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…