Análisis Estático de Código (SAST)

nccgroup/whalescan

Whalescan es un escáner de vulnerabilidades para contenedores de Windows, que realiza varias comprobaciones de referencia, así como la verificación…

d0n601/cve-2025-12135

WPBookit <= 1.0.6 - Cross-Site Scripting Almacenado No Autenticado

synacktiv/action-octoscan

📦 :octocat: Una GitHub Action que realiza un escaneo de seguridad de tus GitHub Actions.

synacktiv/appledb_rs

Base de datos curada de artefactos internos de Apple (entitlements, frameworks, versiones de dispositivos) con API, CLI y WebUI para investigación de…

0xdea/ghidra-scripts

Scripts de Ghidra seleccionados para automatizar la ingeniería inversa y el análisis de vulnerabilidades: localizar funciones inseguras, extraer…

jagracey/regex-dos

:cop: :punch: Escáner de denegación de servicio por RegEx (ReDoS)

synacktiv/weggli_rules_sstic2023

Consultas weggli curadas para el análisis estático de código C/C++ para identificar funciones peligrosas, problemas de pila y vulnerabilidades de…

0xdea/haruspex

Vulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

jas502n/decompiler_tools

Herramientas

atlassian/git-secrets-scan

Analiza repositorios Git en busca de secretos, claves y contraseñas codificados de forma fija usando Gitleaks, integrando la seguridad en Bitbucket…

knostic/openant

OpenAnt from Knostic is the leading open source LLM-based vulnerability discovery product, helping defenders proactively find verified security flaws…

sonarsource/sonarcloud-scan

Una Bitbucket Pipe para activar el análisis de SonarCloud

0xmrma/cve-2026-32722

XSS almacenado de Bloomberg Memray a través de metadatos de línea de comandos sin escapar

zappaboy/vuln-scanner

Escáner de Evaluación de Vulnerabilidades con Generación de Informes

owasp/abap-code-scanner

Analizador de Código ABAP