nullorigin
rakib-nyc/nulloriginResearch-only AI watermark robustness toolkit: local reverse proxy strips C2PA/EXIF/XMP, Unicode, image/audio stego, OOXML/PDF metadata, and scans…
static-code-analysisweb-proxies-interceptionsteganography+4
4
rakib-nyc/nulloriginResearch-only AI watermark robustness toolkit: local reverse proxy strips C2PA/EXIF/XMP, Unicode, image/audio stego, OOXML/PDF metadata, and scans…
xoreaxeaxeax/schrodingers-toctouDetecta cargas de memoria inventadas por el compilador que convierten C seguro en vulnerabilidades TOCTOU. Incluye auditorías automatizadas del…
0xdea/ghidra-scriptsScripts de Ghidra seleccionados para automatizar la ingeniería inversa y el análisis de vulnerabilidades: localizar funciones inseguras, extraer…
offensive360/mcp-serverServidor MCP que ejecuta análisis SAST en bases de código locales y devuelve hallazgos con severidad y correcciones, permitiendo que los asistentes…
offensive360/sast-scan-actionGitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.
elttam/semgrep-rulesReglas de análisis estático de seguridad para la detección de vulnerabilidades y revisión de código centrada en auditorías en Java, Go, Python, C#,…
niffyhunt/codeguard-copilotCopiloto de seguridad impulsado por IA que detecta vulnerabilidades mientras programas. Escaneo de seguridad en tiempo real, explicaciones educativas…
0p4n1k/noctyraFramework de transformación y desofuscación de código Python basado en AST
slowql/slowqlAnalizador estático de SQL de última generación escrito en Rust. Más de 282 reglas. Cero falsos positivos. Seguridad, rendimiento, fiabilidad, coste,…
pantheon-security/medusaEscáner de seguridad con IA primero. NUEVO en v2026.7: detección de compromiso de Claude Code: examine los hooks, permisos y habilidades de .claude/…
martyx00/vulnfanatic-ngPlugin de BianryNinja para identificar vulnerabilidades en binarios descompilados con escaneos programáticos y soporte de LLM.
sonarsource/sonarcloud-scanUna Bitbucket Pipe para activar el análisis de SonarCloud
roninforge/roninforge-honoPlugin de Cursor para Hono v4 (framework web edge de TypeScript). 59 regresiones de LLM con pares BAD/CORRECT. Fijado a hono ^4.12.19 (>= 4.9.7 para…
whgojp/javaseclabLaboratorio integral de vulnerabilidades en Java con código vulnerable y corregido, escenarios de ataque, notas de auditoría de fuentes/sinks y guía…
zegl/kube-scoreAnálisis de objetos Kubernetes con recomendaciones para mejorar la fiabilidad y la seguridad. kube-score previene activamente el tiempo de…
david-a-wheeler/flawfinderuna herramienta de análisis estático para encontrar vulnerabilidades en código fuente C/C++
bk-security/auth-header-trust-rulesReglas de Semgrep que señalan patrones de omisión de autenticación por confianza en encabezados (clase CVE-2025-29927). Complemento de…
trailofbits/multiplierIndexa los artefactos de compilación de C/C++ en una base de datos consultable de todo el programa, exponiendo API a nivel de AST, tokens e IR para…