
secure-coding-practices-quick-reference-guide
La Guía de referencia rápida de prácticas de codificación segura de OWASP

La Guía de referencia rápida de prácticas de codificación segura de OWASP

"Sucosh" es un escáner automatizado de vulnerabilidades de código fuente y un marco de evaluación para Python(Flask-Django) & NodeJs capaz de…

CodeQL + DTrace = Vulnerabilidades de divulgación de memoria en XNU

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

Escáner basado en CodeQL que inventaría las llamadas a funciones criptográficas en repositorios y organizaciones de GitHub, generando una Lista de…

Lista de verificación y herramientas para aumentar la seguridad de Apache Airflow

Framework de transformación y desofuscación de código Python basado en AST

Examina el código fuente de proyectos en 16 lenguajes para señalar funciones peligrosas vinculadas a SQLi, XSS, SSRF, inyección de comandos,…

El desarrollo actual de Call Map tiene lugar en https://github.com/ajylee/call_map. Call Map es una herramienta para navegar por grafos de llamadas…

Herramienta de análisis estático de Go que detecta problemas de seguridad mediante un AST.

Analizador de Código ABAP

Consultas weggli curadas para el análisis estático de código C/C++ para identificar funciones peligrosas, problemas de pila y vulnerabilidades de…

Escáner de Evaluación de Vulnerabilidades con Generación de Informes

Base de datos curada de artefactos internos de Apple (entitlements, frameworks, versiones de dispositivos) con API, CLI y WebUI para investigación de…

retire.js tiene un nuevo hogar

CLI de SAST para escanear aplicaciones Java, JavaScript y .NET, además de funciones de AWS Lambda, detectando vulnerabilidades de código y políticas…

Crea análisis estáticos útiles y ligeros utilizando herramientas de código abierto + un poquito de tu propio código

Plugin de BianryNinja para identificar vulnerabilidades en binarios descompilados con escaneos programáticos y soporte de LLM.