#1Herramientas para examinar código fuente sin ejecución para encontrar fallos de seguridad.
Recomendado por Kitploit
semgrep/semgrep-rulesPaquete de reglas de análisis estático para detectar vulnerabilidades de seguridad, patrones de código peligrosos y problemas de configuración en…
joshuaprovoste/deserializerAnalizador de código estático basado en AST con mapeo de relaciones impulsado por LLM agéntico para descubrir rutas de RCE en Python y cadenas…
githubsecuritylab/seclab-taskflow-agentFramework multiagente con soporte MCP para flujos de trabajo agénticos declarativos basados en YAML, utilizado para auditoría de código asistida por…
nationwide-group-oss/cryptopticEscáner basado en CodeQL que inventaría las llamadas a funciones criptográficas en repositorios y organizaciones de GitHub, generando una Lista de…
carlosalbertotuma/advisoryAvisos de seguridad públicos y PoCs para vulnerabilidades descubiertas en software web de código abierto, con análisis de causa raíz, referencias a…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
checkmarx/kicsEscáner de análisis estático para infraestructura como código que detecta vulnerabilidades de seguridad, violaciones de cumplimiento y…
whgojp/javaseclabLaboratorio integral de vulnerabilidades en Java con código vulnerable y corregido, escenarios de ataque, notas de auditoría de fuentes/sinks y guía…
sonarsource/sonarqubePlataforma de calidad de código y análisis estático con quality gates, análisis multilingüe y reglas centradas en la seguridad para detectar…
phpstan/phpstanHerramienta de análisis estático de PHP - descubre errores en tu código sin ejecutarlo
kc57/awesome-pentestUna lista de asombrosas herramientas y recursos de pruebas de penetración.
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
microsoft/applicationinspectorUn analizador de código fuente diseñado para descubrir características de interés y otras propiedades, respondiendo rápidamente a la pregunta "¿Qué…
david-a-wheeler/flawfinderuna herramienta de análisis estático para encontrar vulnerabilidades en código fuente C/C++
opengrep/opengrep🔎 Motor de análisis estático de código para encontrar problemas de seguridad en el código.
owasp/trisuella-aidlca-frameworkMarco de LLMSecOps gobernado por políticas que proporciona SAST basado en AST, escaneo de secretos, comprobaciones de cadena de suministro y CSPM…
webarx-security/wpbulletUn análisis de código estático para WordPress (y PHP)
niffyhunt/codeguard-copilotCopiloto de seguridad impulsado por IA que detecta vulnerabilidades mientras programas. Escaneo de seguridad en tiempo real, explicaciones educativas…
