Análisis de Código

c2sp/wycheproof

Project Wycheproof tests crypto libraries against known attacks.

trailofbits/trailmark

Build and query a graph database representation of source code

0xdea/oneiromancer

Asistente de ingeniería inversa que utiliza un LLM que se ejecuta localmente para ayudar con el análisis de pseudocódigo.

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

aethervm/aethervm

Plataforma de análisis y emulación de binarios nativa de LLVM que eleva código máquina AArch64 y x86_64 a LLVM IR para instrumentación, desofuscación…

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

phpstan/phpstan

Herramienta de análisis estático de PHP - descubre errores en tu código sin ejecutarlo

usestrix/strix

Herramienta de pruebas de penetración con IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.

synacktiv/octoscan

Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions.

pmd/pmd

Un analizador de código estático extensible y multilenguaje.

google/magika

Detección rápida y precisa de tipos de contenido de archivos impulsada por IA

morluto/rea

Reverse engineer anything with agents, from app behavior down to native binaries.

projectdiscovery/nuclei-templates

Lista curada por la comunidad de plantillas para el motor nuclei para encontrar vulnerabilidades de seguridad.

joernio/joern

Plataforma de análisis de código abierto para C/C++/Java/Binary/Javascript/Python/Kotlin basada en gráficos de propiedades de código. Discord…

owasp/cheatsheetseries

La OWASP Cheat Sheet Series fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de…

owasp/cve-lite-cli

Escáner de vulnerabilidades de dependencias JS/TS rápido y amigable para desarrolladores, con escaneo local de lockfiles, coincidencia OSV,…