Análisis de Código

bridgecrewio/checkov

Herramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…

google/osv-scanner

Escáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev

pyca/cryptography

cryptography es un paquete diseñado para exponer primitivas criptográficas y recetas a los desarrolladores de Python.

pycqa/bandit

Bandit es una herramienta diseñada para encontrar problemas de seguridad comunes en código Python.

presidentbeef/brakeman

Un escáner de vulnerabilidades de seguridad de análisis estático para aplicaciones Ruby on Rails

crytic/slither

Analizador estático para Solidity y Vyper

securego/gosec

Verificador de seguridad de Go

col-e/recaf

El moderno editor de bytecode de Java

lintsinghua/deepaudit

DeepAudit: un equipo de hackers AI que todos pueden tener, haciendo que la búsqueda de vulnerabilidades esté al alcance de la mano. El primer sistema…

pmd/pmd

Un analizador de código estático extensible y multilenguaje.

snyk/cli

Snyk CLI escanea y monitorea tus proyectos en busca de vulnerabilidades de seguridad.

ossf/scorecard

OpenSSF Scorecard - Métricas de salud de seguridad para código abierto

awslabs/git-secrets

Te impide comprometer secretos y credenciales en repositorios git

pydantic/monty

Un intérprete de Python minimalista y seguro escrito en Rust para uso por IA

lirantal/awesome-nodejs-security

Directorio curado de herramientas de seguridad para Node.js, analizadores estáticos, escáneres de vulnerabilidades y recursos educativos que cubren…

konloch/bytecode-viewer

Una suite de ingeniería inversa para Java 8+ Jar y Android APK (Descompilador, Editor, Depurador y Más)

vercel-labs/deepsec

Escáner de vulnerabilidades impulsado por agentes para bases de código a gran escala. Utiliza LLM para encontrar problemas de seguridad difíciles de…