#1Herramientas para examinar código fuente sin ejecución para encontrar fallos de seguridad.
Recomendado por Kitploit
sonarsource/sonarqubePlataforma de calidad de código y análisis estático con quality gates, análisis multilingüe y reglas centradas en la seguridad para detectar…
stackrox/kube-linterKubeLinter es una herramienta de análisis estático que revisa archivos YAML de Kubernetes y Helm charts para garantizar que las aplicaciones…
rakib-nyc/nulloriginResearch-only AI watermark robustness toolkit: local reverse proxy strips C2PA/EXIF/XMP, Unicode, image/audio stego, OOXML/PDF metadata, and scans…
limingxi6/cve-2020-9373-netgear-r6400Resolver vulnerabilidades de seguridad de red
github/codeqlCodeQL: las bibliotecas y consultas que impulsan a los investigadores de seguridad en todo el mundo, así como el escaneo de código en GitHub Advanced…
gmh5225/actions-secretsAl añadir esta GitHub Action, escaneará tu repositorio en busca de datos sensibles en tu código fuente. Encontramos cosas como contraseñas, cadenas…
luiscastellanos-dev/cobol-shieldKit de herramientas de endurecimiento de seguridad para sistemas heredados COBOL — detección de Unicode invisible, análisis de límites de formato,…
anna-kravets/codeql-buffer-overflow-variantVariante sintética de desbordamiento de búfer de pila CWE-120 de CVE-2020-8597 (pppd EAP) como objetivo de análisis estático de CodeQL
xoreaxeaxeax/schrodingers-toctouDetecta cargas de memoria inventadas por el compilador que convierten C seguro en vulnerabilidades TOCTOU. Incluye auditorías automatizadas del…
elttam/semgrep-rulesReglas de análisis estático de seguridad para la detección de vulnerabilidades y revisión de código centrada en auditorías en Java, Go, Python, C#,…
chris-anley/cqCQ, un escáner de seguridad de código
xiaoqimikko/jackson-checkAutoevaluación de 26 avisos de seguridad de jackson-databind + jackson-core: intersección uno por uno según las coordenadas para dar las versiones…
kc57/awesome-pentestUna lista de asombrosas herramientas y recursos de pruebas de penetración.
airbus-cert/vbsparkleDesofuscador de código fuente a código fuente para VBScript y VBA con evaluación parcial
samsung/utopiaGeneración automatizada de fuzz drivers basada en UT
0x3c3e/slidesCodeQL + DTrace = Vulnerabilidades de divulgación de memoria en XNU
clearbluejar/ghidrecompDescompilador de Ghidra de línea de comandos en Python
