
slides
CodeQL + DTrace = Vulnerabilidades de divulgación de memoria en XNU

CodeQL + DTrace = Vulnerabilidades de divulgación de memoria en XNU

VisualCodeGrepper - Herramienta de escaneo de seguridad de código.

Consultas weggli curadas para el análisis estático de código C/C++ para identificar funciones peligrosas, problemas de pila y vulnerabilidades de…

Whalescan es un escáner de vulnerabilidades para contenedores de Windows, que realiza varias comprobaciones de referencia, así como la verificación…

Escáner de seguridad de código rápido diseñado para la revisión manual de seguridad del código por parte de expertos. Genera hallazgos con…

Al añadir esta GitHub Action, escaneará tu repositorio en busca de datos sensibles en tu código fuente. Encontramos cosas como contraseñas, cadenas…

Vincular fuentes con sumideros en aplicaciones C#.

Herramienta de auditoría de seguridad de código abierto, multiplataforma y multipropósito

Detector de Patrones de Vulnerabilidad para C# y VB.NET

CLI de SAST para escanear aplicaciones Java, JavaScript y .NET, además de funciones de AWS Lambda, detectando vulnerabilidades de código y políticas…

Creosote es nuestra solución para buscar la vulnerabilidad de tarfile descrita por CVE-2007-4559.

Auditoría de seguridad del código fuente

Seguridad Serverless de AWS

¿Sabes qué hay en tus paquetes de Python? Una herramienta para visualizar datos de auditoría de seguridad del registro de paquetes de Python.

Herramienta de linting para plantillas de CloudFormation

Una herramienta de análisis de variantes y visualización que escanea bases de código en busca de vulnerabilidades similares.

Script de shell para escanear carpetas de forma recursiva en busca de binarios Go que utilizan la función insegura pem.Decode, detectando binarios…

Configuración sencilla de herramientas de análisis estático para proyectos Android y Java.