#1Herramientas para examinar código fuente sin ejecución para encontrar fallos de seguridad.
Recomendado por Kitploit
owasp/wpbulletEscáner de análisis estático de código para plugins y temas de WordPress. Detecta vulnerabilidades como XSS e inyección SQL mediante un motor de…
nccgroup/ncccodenaviNCC Code Navigator
blackvectorops/semantic_firewallGenera huellas digitales semánticas deterministas para funciones de Go. Detecta backdoors al estilo xz y verifica la equivalencia semántica mediante…
owasp/secure-coding-practices-quick-reference-guideLa Guía de referencia rápida de prácticas de codificación segura de OWASP
mustafabilgici/sucoshscanny"Sucosh" es un escáner automatizado de vulnerabilidades de código fuente y un marco de evaluación para Python(Flask-Django) & NodeJs capaz de…
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
0x3c3e/slidesCodeQL + DTrace = Vulnerabilidades de divulgación de memoria en XNU
0p4n1k/noctyraFramework de transformación y desofuscación de código Python basado en AST
osmankandemir/static-code-analysis-helperExamina el código fuente de proyectos en 16 lenguajes para señalar funciones peligrosas vinculadas a SQLi, XSS, SSRF, inyección de comandos,…
nccgroup/call_mapEl desarrollo actual de Call Map tiene lugar en https://github.com/ajylee/call_map. Call Map es una herramienta para navegar por grafos de llamadas…
nccgroup/glasgoHerramienta de análisis estático de Go que detecta problemas de seguridad mediante un AST.
owasp/abap-code-scannerAnalizador de Código ABAP
synacktiv/weggli_rules_sstic2023Consultas weggli curadas para el análisis estático de código C/C++ para identificar funciones peligrosas, problemas de pila y vulnerabilidades de…
nightwatchcybersecurity/airflowscanLista de verificación y herramientas para aumentar la seguridad de Apache Airflow
nationwide-group-oss/cryptopticEscáner basado en CodeQL que inventaría las llamadas a funciones criptográficas en repositorios y organizaciones de GitHub, generando una Lista de…
zappaboy/vuln-scannerEscáner de Evaluación de Vulnerabilidades con Generación de Informes
synacktiv/appledb_rsBase de datos curada de artefactos internos de Apple (entitlements, frameworks, versiones de dispositivos) con API, CLI y WebUI para investigación de…
bekk/retire.jsretire.js tiene un nuevo hogar
