Análisis Estático de Código (SAST)

stelligent/cfn_nag

Herramienta de linting para plantillas de CloudFormation

whitesquirrell/c0devari4nt

Una herramienta de análisis de variantes y visualización que escanea bases de código en busca de vulnerabilidades similares.

jfrog/jfrog-cve-2022-24675

Script de shell para escanear carpetas de forma recursiva en busca de binarios Go que utilizan la función insegura pem.Decode, detectando binarios…

novoda/gradle-static-analysis-plugin

Configuración sencilla de herramientas de análisis estático para proyectos Android y Java.

owasp/wpbullet

Escáner de análisis estático de código para plugins y temas de WordPress. Detecta vulnerabilidades como XSS e inyección SQL mediante un motor de…

kira2040k/php_code_analysis

Escáner estático de código PHP que detecta inyección SQL, XSS, SSRF, LFI, inyección de comandos, deserialización insegura y otras vulnerabilidades…

robocoder/rips-scanner

RIPS - Un analizador estático de código fuente para detectar vulnerabilidades en scripts PHP

coatisoftware/sourcetrail

Sourcetrail - explorador de código fuente interactivo gratuito y de código abierto

redsection/jspanda

Escáner de vulnerabilidad de contaminación de prototipos del lado del cliente

mgechev/ngrev

Herramienta para la ingeniería inversa de aplicaciones Angular

doyensec/regexploit

Encuentra expresiones regulares que son vulnerables a ReDoS (Denegación de Servicio por Expresión Regular)

nightwatchcybersecurity/airflowscan

Lista de verificación y herramientas para aumentar la seguridad de Apache Airflow

vincentcox/stacoan

StaCoAn es una herramienta multiplataforma que ayuda a desarrolladores, cazadores de recompensas por bugs y hackers éticos a realizar análisis…

mhaskar/bughound

Herramienta de análisis de código estático basada en Elasticsearch

reverseclabs/needle

El framework de pruebas de seguridad para iOS

s0md3v/hardcodes

buscar cadenas hardcodeadas en el código fuente

jas502n/decompiler_tools

Herramientas