#1Herramientas para examinar código fuente sin ejecución para encontrar fallos de seguridad.
Recomendado por Kitploit
checkmarx/kicsEscáner de análisis estático para infraestructura como código que detecta vulnerabilidades de seguridad, violaciones de cumplimiento y…
microsoft/applicationinspectorUn analizador de código fuente diseñado para descubrir características de interés y otras propiedades, respondiendo rápidamente a la pregunta "¿Qué…
owasp/devsecopsguidelineLa Guía OWASP DevSecOps puede ayudarnos a integrar la seguridad como parte del pipeline de desarrollo.
bearer/bearerHerramienta de escaneo de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.
kadenzipfel/smart-contract-vulnerabilitiesUna colección de vulnerabilidades de contratos inteligentes junto con métodos de prevención
ajinabraham/nodejsscannodejsscan es un escáner de seguridad de código estático para aplicaciones Node.js.
wireghoul/grauditgrep rough audit - herramienta de auditoría de código fuente
knostic/openantOpenAnt de Knostic es el producto líder de código abierto de descubrimiento de vulnerabilidades basado en LLM, que ayuda a los defensores a encontrar…
zegl/kube-scoreAnálisis de objetos Kubernetes con recomendaciones para mejorar la fiabilidad y la seguridad. kube-score previene activamente el tiempo de…
controlplaneio/kubesecAnálisis de riesgos de seguridad para recursos de Kubernetes
tencent/codeanalysisPlataforma de análisis de código estático de nivel empresarial con soporte multilenguaje, detección de vulnerabilidades de seguridad, métricas de…
python-security/pytUna herramienta de análisis estático para detectar vulnerabilidades de seguridad en aplicaciones web Python
behisecc/vibesec-skillEsta habilidad ayuda a Claude a escribir código seguro y prevenir vulnerabilidades comunes.
0xdea/semgrep-rulesUna colección de mis reglas de Semgrep para facilitar la investigación de vulnerabilidades.
zupit/horusecHorusec es una herramienta de código abierto que mejora la identificación de vulnerabilidades en tu proyecto con solo un comando.
nealbridges/vulnhunterEscáner de seguridad de IA agéntica que razona como un atacante sobre el código fuente, confirma fallos explotables con PoCs ejecutables e impulsa…
stelligent/cfn_nagHerramienta de linting para plantillas de CloudFormation
pantheon-security/medusaEscáner de seguridad con IA primero. NUEVO en v2026.7: detección de compromiso de Claude Code: examine los hooks, permisos y habilidades de .claude/…
