Análisis Estático de Código (SAST)

blackvectorops/semantic_firewall

Genera huellas digitales semánticas deterministas para funciones de Go. Detecta backdoors al estilo xz y verifica la equivalencia semántica mediante…

m14r41/scan4secrets

Encuentra credenciales y secretos con más de 170 reglas que abarcan código fuente, URL web y CI/CD, los verifica contra las API de los proveedores y…

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

abraxas/drupal-move-block-markup

Drupal 11.4.8 - Alta - Remota - XSS - Move Block sibling labels skip @label escaping

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

githubsecuritylab/seclab-taskflow-agent

Framework multiagente con soporte MCP para flujos de trabajo agénticos declarativos basados en YAML, utilizado para auditoría de código asistida por…

nealbridges/vulnhunter

Escáner de seguridad de IA agéntica que razona como un atacante sobre el código fuente, confirma fallos explotables con PoCs ejecutables e impulsa…

carlosalbertotuma/advisory

Avisos de seguridad públicos y PoCs para vulnerabilidades descubiertas en software web de código abierto, con análisis de causa raíz, referencias a…

linuztx/alter-zero

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

joshuaprovoste/deserializer

Analizador de código estático basado en AST con mapeo de relaciones impulsado por LLM agéntico para descubrir rutas de RCE en Python y cadenas…

niffyhunt/codeguard-copilot

Copiloto de seguridad impulsado por IA que detecta vulnerabilidades mientras programas. Escaneo de seguridad en tiempo real, explicaciones educativas…

dmdhrumilmistry/security-harness

Arnés de revisión estática de seguridad de aplicaciones multiagente para agentes de codificación de IA: mapea bases de código, caza clases de…

nationwide-group-oss/cryptoptic

Escáner basado en CodeQL que inventaría las llamadas a funciones criptográficas en repositorios y organizaciones de GitHub, generando una Lista de…

whgojp/javaseclab

Laboratorio integral de vulnerabilidades en Java con código vulnerable y corregido, escenarios de ataque, notas de auditoría de fuentes/sinks y guía…

thrilokh-q123/cve-2025-23134_fixes_code

La función ASN1_STRING_set() toma una longitud `int`, asegúrese de que el argumento no se trunque inadvertidamente cuando se llama desde…

shentao83/news-8.6.0-cve-2026-8726-backport

Backport de seguridad mínimo para CVE-2026-8726 en georgringer/news 8.6.0