Análise de Código

lintsinghua/deepaudit

DeepAudit：uma equipe de hackers de IA para todos, tornando a descoberta de vulnerabilidades acessível. O primeiro sistema multiagente de código…

col-e/recaf

The modern Java bytecode editor

mandiant/capa

Ferramenta de análise estática e dinâmica baseada em regras que identifica capacidades em arquivos PE, ELF, .NET e shellcode, mapeando-as para…

securego/gosec

Verificador de segurança Go

pmd/pmd

Um analisador de código estático multilíngue extensível.

pydantic/monty

Um sandbox Python seguro, escrito em Rust, para código escrito por IA.

ossf/scorecard

OpenSSF Scorecard - Métricas de saúde de segurança para código aberto

snyk/cli

Snyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.

pycqa/bandit

Bandit é uma ferramenta projetada para encontrar problemas comuns de segurança em código Python.

awslabs/git-secrets

Impede você de commitar segredos e credenciais em repositórios git

lirantal/awesome-nodejs-security

Diretório selecionado de ferramentas de segurança Node.js, analisadores estáticos, scanners de vulnerabilidades e recursos educacionais abrangendo…

owasp/asvs

Application Security Verification Standard

zizmorcore/zizmor

Ferramenta de análise estática para sistemas de CI/CD que detecta e corrige problemas de segurança em configurações do GitHub Actions, Dependabot e…

burrowers/garble

Ofusca builds Go envolvendo o toolchain Go, substituindo identificadores, caminhos de pacotes e dados de posição por hashes e removendo informações…

dynamorio/dynamorio

Framework de instrumentação em tempo de execução para criação de ferramentas de análise dinâmica: rastreamento, profiling, cobertura de código,…

anthropics/oss-scanner

Serviço que compila repositórios open-source inscritos em VMs isoladas offline e os analisa em busca de vulnerabilidades de segurança, enviando por…