Análisis Estático de Código (SAST)

linuztx/alter-zero

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

knostic/openant

OpenAnt de Knostic es el producto líder de código abierto de descubrimiento de vulnerabilidades basado en LLM, que ayuda a los defensores a encontrar…

phpstan/phpstan

Herramienta de análisis estático de PHP - descubre errores en tu código sin ejecutarlo

corgea/sighthound

Escáner de vulnerabilidades estático basado en Tree-sitter con coincidencia de patrones y análisis de flujo de manchas para código fuente de…

sonarsource/sonarqube

Plataforma de calidad de código y análisis estático con quality gates, análisis multilingüe y reglas centradas en la seguridad para detectar…

sonarsource/sonarcloud-scan

Una Bitbucket Pipe para activar el análisis de SonarCloud

0xdea/haruspex

Vulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.

pmd/pmd

Un analizador de código estático extensible y multilenguaje.

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

nealbridges/vulnhunter

Escáner de seguridad de IA agéntica que razona como un atacante sobre el código fuente, confirma fallos explotables con PoCs ejecutables e impulsa…

opengrep/opengrep

🔎 Motor de análisis estático de código para encontrar problemas de seguridad en el código.

securego/gosec

Verificador de seguridad de Go

aquasecurity/trivy

Encuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más

awarexone/agentic-bug-hunter

Kit de caza de bug bounty impulsado por IA que funciona con o sin suscripción.

github/codeql

CodeQL: las bibliotecas y consultas que impulsan a los investigadores de seguridad en todo el mundo, así como el escaneo de código en GitHub Advanced…

gitlab-org/security-products/sast-rules

Repositorio curado de reglas Semgrep para GitLab SAST, que proporciona patrones de análisis estático para detectar vulnerabilidades de seguridad en…