Análise de Código

garrytan/gstack

Use a configuração exata do Claude Code de Garry Tan: 23 ferramentas opinativas que atuam como CEO, Designer, Gerente de Engenharia, Gerente de…

owasp/cheatsheetseries

A OWASP Cheat Sheet Series foi criada para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de segurança de…

morluto/rea

Reverse engineer anything with agents, from app behavior down to native binaries.

nationalsecurityagency/ghidra

Ghidra é um framework de engenharia reversa de software (SRE).

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

radareorg/radare2

Framework UNIX-like de engenharia reversa e conjunto de ferramentas de linha de comando

cloudflare/security-audit-skill

Uma habilidade de agente de codificação para auditorias de segurança multifásicas com descobertas verificadas de forma independente e legíveis por…

icsharpcode/ilspy

Decompilador .NET com suporte para geração de PDB, ReadyToRun, Metadados (&mais) - multiplataforma!

trufflesecurity/trufflehog

Encontre, verifique e analise credenciais vazadas

frida/frida

Repositório principal para hospedar binários de lançamento

aquasecurity/trivy

Encontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais

analysis-tools-dev/static-analysis

Diretório curado de ferramentas de análise estática (SAST) e linters para linguagens de programação, configurações, ferramentas de build e CI, focado…

gitleaks/gitleaks

Ferramenta de análise estática rápida e de código aberto para detectar segredos codificados, como senhas, chaves de API e tokens, em repositórios…

go-delve/delve

Depurador de nível de código-fonte para Go com modos CLI, API e headless; suporta pontos de interrupção, inspeção de variáveis e rastreamento de…

facebook/infer

Um analisador estático para Java, C, C++ e Objective-C

projectdiscovery/nuclei-templates

Lista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.

nvidia/skillspector

Scanner de segurança para skills de agentes de IA. Detecta vulnerabilidades, padrões maliciosos, riscos de segurança, injeção de prompt, exfiltração…