Analisi Statica del Codice (SAST)

linuztx/alter-zero

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

knostic/openant

OpenAnt di Knostic è il principale prodotto open source di scoperta di vulnerabilità basato su LLM, che aiuta i difensori a individuare in modo…

phpstan/phpstan

PHP Static Analysis Tool - scopri bug nel tuo codice senza eseguirlo!

corgea/sighthound

Scanner di vulnerabilità statico basato su Tree-sitter con pattern matching e analisi del flusso di taint per codice sorgente multi-linguaggio.…

sonarsource/sonarqube

Piattaforma di qualità del codice e analisi statica con quality gate, scansione multi-linguaggio e regole incentrate sulla sicurezza per rilevare…

sonarsource/sonarcloud-scan

Una Bitbucket Pipe per attivare l'analisi SonarCloud

0xdea/haruspex

Vulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.

pmd/pmd

Un analizzatore statico di codice multilingua estensibile.

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

nealbridges/vulnhunter

Scanner di sicurezza per AI agentica che ragiona come un attaccante sul codice sorgente, conferma le vulnerabilità sfruttabili con PoC eseguibili e…

opengrep/opengrep

🔎 Motore di analisi statica del codice per individuare problemi di sicurezza nel codice.

securego/gosec

Controllo di sicurezza per Go

aquasecurity/trivy

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

awarexone/agentic-bug-hunter

Kit di caccia ai bug bounty basato sull'intelligenza artificiale che funziona con o senza abbonamento.

github/codeql

CodeQL: le librerie e le query che alimentano i ricercatori di sicurezza in tutto il mondo, oltre alla scansione del codice in GitHub Advanced…

gitlab-org/security-products/sast-rules

Repository di regole Semgrep curate per GitLab SAST, che fornisce pattern di analisi statica per rilevare vulnerabilità di sicurezza in diversi…