Análise de Código

snyk/cli

Snyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.

phpstan/phpstan

Ferramenta de Análise Estática PHP - descubra bugs no seu código sem executá-lo!

pmd/pmd

Um analisador de código estático multilíngue extensível.

radareorg/radare2

Framework UNIX-like de engenharia reversa e conjunto de ferramentas de linha de comando

nationalsecurityagency/ghidra

Ghidra é um framework de engenharia reversa de software (SRE).

safedep/vet

Proteja-se contra pacotes de código aberto maliciosos 🤖

github/codeql

CodeQL: as bibliotecas e consultas que impulsionam pesquisadores de segurança em todo o mundo, bem como a varredura de código no GitHub Advanced…

owasp/json-sanitizer

Dado conteúdo semelhante a JSON, o Sanitizador JSON o converte em JSON válido.

burrowers/garble

Ofusca builds Go envolvendo o toolchain Go, substituindo identificadores, caminhos de pacotes e dados de posição por hashes e removendo informações…

anthropics/oss-scanner

Serviço que compila repositórios open-source inscritos em VMs isoladas offline e os analisa em busca de vulnerabilidades de segurança, enviando por…

ossf/scorecard

OpenSSF Scorecard - Métricas de saúde de segurança para código aberto

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

projectdiscovery/nuclei-templates

Lista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.

trufflesecurity/trufflehog

Find, verify, and analyze leaked credentials

secretlint/secretlint

Ferramenta de linting plugável para evitar o commit de credenciais.

joernio/joern

Plataforma de análise de código open-source para C/C++/Java/Binary/Javascript/Python/Kotlin baseada em gráficos de propriedades de código. Discord…