#1Herramientas para examinar código fuente sin ejecución para encontrar fallos de seguridad.
Recomendado por Kitploit
analysis-tools-dev/static-analysisCurated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
facebook/inferUn analizador estático para Java, C, C++ y Objective-C
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
github/codeqlCodeQL: las bibliotecas y consultas que impulsan a los investigadores de seguridad en todo el mundo, así como el escaneo de código en GitHub Advanced…
phpstan/phpstanHerramienta de análisis estático de PHP - descubre errores en tu código sin ejecutarlo
sonarsource/sonarqubePlataforma de calidad de código y análisis estático con quality gates, análisis multilingüe y reglas centradas en la seguridad para detectar…
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
pycqa/banditBandit es una herramienta diseñada para encontrar problemas de seguridad comunes en código Python.
securego/gosecVerificador de seguridad de Go
pmd/pmdUn analizador de código estático extensible y multilenguaje.
zrax/pycdcDesensamblador y descompilador de bytecode de C++ y Python
lirantal/awesome-nodejs-securityDirectorio curado de herramientas de seguridad para Node.js, analizadores estáticos, escáneres de vulnerabilidades y recursos educativos que cubren…
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
microsoft/applicationinspectorUn analizador de código fuente diseñado para descubrir características de interés y otras propiedades, respondiendo rápidamente a la pregunta "¿Qué…
gadievron/raptorMarco autónomo de investigación en seguridad que integra análisis estático, análisis binario, fuzzing, validación de vulnerabilidades impulsada por…
stackrox/kube-linterKubeLinter es una herramienta de análisis estático que revisa archivos YAML de Kubernetes y Helm charts para garantizar que las aplicaciones…
