Análise de Código

betterleaks/betterleaks

Scanner de segredos rápido e configurável para sistemas de arquivos, histórico do git, contêineres e fontes de nuvem, com filtragem baseada em Expr,…

opengrep/opengrep

🔎 Mecanismo de análise estática de código para encontrar problemas de segurança no código.

trailofbits/brotli-checker

Skill de Claude Code e Codex para encontrar cópias potencialmente vulneráveis do Brotli e orientar atualizações para a CVE-2026-111497.

divyanshukumar0014/shipproof

Evidências SOC 2 que se coletam sozinhas no GitLab CI: cada merge emite um bundle assinado, um gate OPA bloqueia releases com provas ausentes, e os…

ejfkdev/pycdc

Descompila e desmonta bytecode Python (.pyc/.pyo) de volta para código-fonte legível. Suporta Python 2.0 - 3.15 (CPython, PyPy e outras…

odomojuli/regextokens

lista de padrões regex para tokens oauth / api com fonte fornecida

asngs/agenttriage-open-source

Sistema de rastreamento entre agentes e diagnóstico de segurança para agentes LLM que utilizam ferramentas: normaliza eventos de rastreamento,…

owasp/xpsd

Triagem de alcançabilidade para varreduras de vulnerabilidades. Envia os resultados do scanner para um agente LLM que lê seu código-fonte e decide…

edoardottt/openhands-disclosure

Múltiplas vulnerabilidades de injeção de comandos no openhands <0.62.0 permitem que um atacante execute comandos arbitrários no sistema.

ag3ntsc4rn/autorun-audit

Encontre código que é executado sem você pedir: arquivos do repositório que são executados ao abrir a pasta (tarefas do VS Code, hooks de agentes,…

maoabc/nmmp

dex-vm usado para proteger o arquivo classes.dex do Android

neurosaki987/tvm-recover

Desvirtualiza as seções .tvm0 da Tencent VM: eleva os handlers da VM para listagens em nível de guest e LLVM IR, recupera o CFG e o despacho, e…

oscerd/cve-2026-83531

Prova de conceito executável em Spring Boot para a CVE-2026-83531, demonstrando injeção de expression language no endpoint dynamic-router-control do…

edtrackai/nextjs-supabase-stripe-security-checker

Scanner de segurança estático local para aplicações Next.js, Supabase e Stripe: 24 verificações baseadas em AST para chaves expostas, RLS e grants…

happytotoro116/ghidra-llm-pipeline

Extração determinística com PyGhidra, triagem e pipeline local de backend de compilador com LLM para reimplementação em C.

blackvectorops/semantic_firewall

Gere impressões digitais semânticas determinísticas para funções Go. Detete backdoors ao estilo xz e verifique a equivalência semântica usando…

abraxas/vbox-guestctrl-copyfrom-dotdot

VirtualBox 7.2.20 - Alta - Local - Gravação de arquivo - Guest Control copy-from DOTDOT