Análisis Estático de Código (SAST)

tai-e/cve-2021-44228

Utiliza Tai-e para identificar la vulnerabilidad Log4shell (también conocida como CVE-2021-44228)

martyx00/vulnfanatic-ng

Plugin de BianryNinja para identificar vulnerabilidades en binarios descompilados con escaneos programáticos y soporte de LLM.

nccgroup/lightweight_static_analysis

Crea análisis estáticos útiles y ligeros utilizando herramientas de código abierto + un poquito de tu propio código

synacktiv/action-octoscan

📦 :octocat: Una GitHub Action que realiza un escaneo de seguridad de tus GitHub Actions.

openbreach/canop

CLI de análisis estático que escanea código generado por IA en busca de vulnerabilidades como inyección SQL, reflexión insegura y secretos…

nccgroup/matt.net

Matt.Net es un simple envoltorio gráfico alrededor de la herramienta de auditoría de código CAT.NET de Microsoft.

xiaoqimikko/jackson-check

Autoevaluación de 26 avisos de seguridad de jackson-databind + jackson-core: intersección uno por uno según las coordenadas para dar las versiones…

xs2024770/cve-2024-57521-ruoyi-sqli

Auditoría estática de código de CVE-2024-57521, una inyección SQL autenticada en el módulo generador de RuoYi-Vue, con análisis de origen a destino y…

jas502n/decompiler_tools

Herramientas

auditinfra-io/o1js-scan

Analizador estático sin dependencias para errores de solidez en circuitos zk en o1js/Mina zkApps y circuitos Noir

shentao83/news-8.6.0-cve-2026-8726-backport

Backport de seguridad mínimo para CVE-2026-8726 en georgringer/news 8.6.0

abraxas/drupal-move-block-markup

Drupal 11.4.8 - Alta - Remota - XSS - Move Block sibling labels skip @label escaping

rakib-nyc/nullorigin

Research-only AI watermark robustness toolkit: local reverse proxy strips C2PA/EXIF/XMP, Unicode, image/audio stego, OOXML/PDF metadata, and scans…

carlosalbertotuma/advisory

Avisos de seguridad públicos y PoCs para vulnerabilidades descubiertas en software web de código abierto, con análisis de causa raíz, referencias a…

squid-protocol1/gitgalaxy

Motor de grafo de conocimiento heurístico sin AST para inteligencia profunda de repositorios y escaneo de seguridad de confianza cero. Se integra…

joshuaprovoste/deserializer

Analizador de código estático basado en AST con mapeo de relaciones impulsado por LLM agéntico para descubrir rutas de RCE en Python y cadenas…

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…