#1Herramientas para examinar código fuente sin ejecución para encontrar fallos de seguridad.
Recomendado por Kitploit
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
analysis-tools-dev/static-analysisDirectorio curado de herramientas de análisis estático (SAST) y linters para lenguajes de programación, configuraciones, herramientas de compilación…
facebook/inferUn analizador estático para Java, C, C++ y Objective-C
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
github/codeqlCodeQL: las bibliotecas y consultas que impulsan a los investigadores de seguridad en todo el mundo, así como el escaneo de código en GitHub Advanced…
phpstan/phpstanHerramienta de análisis estático de PHP - descubre errores en tu código sin ejecutarlo
sonarsource/sonarqubePlataforma de calidad de código y análisis estático con quality gates, análisis multilingüe y reglas centradas en la seguridad para detectar…
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
openai/codex-securityCLI de Codex Security de OpenAI y SDK de TypeScript para encontrar, validar y corregir vulnerabilidades de seguridad. npm:…
pycqa/banditBandit es una herramienta diseñada para encontrar problemas de seguridad comunes en código Python.
securego/gosecVerificador de seguridad de Go
pmd/pmdUn analizador de código estático extensible y multilenguaje.
zrax/pycdcDesensamblador y descompilador de bytecode de C++ y Python
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
microsoft/applicationinspectorUn analizador de código fuente diseñado para descubrir características de interés y otras propiedades, respondiendo rápidamente a la pregunta "¿Qué…
lirantal/awesome-nodejs-securityDirectorio curado de herramientas de seguridad para Node.js, analizadores estáticos, escáneres de vulnerabilidades y recursos educativos que cubren…
gadievron/raptorMarco autónomo de investigación en seguridad que integra análisis estático, análisis binario, fuzzing, validación de vulnerabilidades impulsada por…
semgrep/semgrep-rulesPaquete de reglas de análisis estático para detectar vulnerabilidades de seguridad, patrones de código peligrosos y problemas de configuración en…
