#1Herramientas para examinar código fuente sin ejecución para encontrar fallos de seguridad.
Recomendado por Kitploit
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
ajinabraham/njsscanEscáner SAST semánticamente consciente para aplicaciones Node.js que detecta patrones de código inseguros utilizando coincidencia de patrones de…
checkmarx/kicsEscáner de análisis estático para infraestructura como código que detecta vulnerabilidades de seguridad, violaciones de cumplimiento y…
aftermathlabs/vmp2Desempaqueta y desofusca binarios protegidos con VMProtect 2 mediante un explorador de VM basado en emulación, un perfilador de handlers y un…
mandiant/route-sixty-sinkVincular fuentes con sumideros en aplicaciones C#.
feeicn/cobraAuditoría de seguridad del código fuente
tenable/terrascanDetecta infracciones de cumplimiento y seguridad en toda la infraestructura como código para mitigar riesgos antes de aprovisionar infraestructura…
novoda/gradle-static-analysis-pluginConfiguración sencilla de herramientas de análisis estático para proyectos Android y Java.
sonatype-nexus-community/devauditHerramienta de auditoría de seguridad de código abierto, multiplataforma y multipropósito
skyscanner/lambdaguardSeguridad Serverless de AWS
praetorian-inc/gokartUna herramienta de análisis estático para asegurar código Go.
iqtlabs/auraborealisapp¿Sabes qué hay en tus paquetes de Python? Una herramienta para visualizar datos de auditoría de seguridad del registro de paquetes de Python.
owasp/riskassessmentframeworkEl Framework de Codificación Segura
coatisoftware/sourcetrailSourcetrail - explorador de código fuente interactivo gratuito y de código abierto
reverseclabs/needleEl framework de pruebas de seguridad para iOS
dpnishant/raptorEscáner de vulnerabilidades de código fuente basado en web
