#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
wspr-ncsu/mininodeFerramenta CLI de análise estática que reduz a superfície de ataque de aplicações Node.js construindo gráficos de dependência e removendo módulos e…
happytotoro116/ghidra-llm-pipelineExtração determinística com PyGhidra, triagem e pipeline local de backend de compilador com LLM para reimplementação em C.
ny1024/clawguardKit de segurança modular para agentes autônomos, fornecendo análise estática, auditoria de configuração, monitoramento em tempo de execução e…
coinbase/salusGostaríamos de solicitar que todos os contribuidores clonem uma *cópia nova* deste repositório desde a manutenção de 21 de setembro.
califio/ngxrayngxray — scanner de segurança de configuração do nginx
synacktiv/weggli_rules_sstic2023Consultas weggli selecionadas para análise estática de código C/C++ para identificar funções perigosas, problemas de pilha e vulnerabilidades de…
fairyming/cve-2020-9547CVE-2020-9547：FasterXML/jackson-databind vulnerabilidade de execução remota de código
zack0x01/vuln-app-cve-2025-55182Aplicação Next.js intencionalmente vulnerável demonstrando RCE CVE-2025-55182 via desserialização insegura em React Server Components. Inclui scripts…
nationwide-group-oss/cryptopticScanner baseado em CodeQL que inventaria chamadas de funções criptográficas em repositórios e organizações do GitHub, produzindo um Cryptographic…
zerowang030221/quantum-algorithm-for-elliptic-curve-discrete-logarithms-with-space-efficient-point-additionFramework de estimativa de recursos baseado em Qiskit para circuitos de inversão modular quântica e adição de pontos afins com eficiência de espaço,…
kang8/cve-2022-30778Caso para CVE-2022-30778
owasp/appsec-agentUm pacote TypeScript que fornece agentes com inteligência artificial para tarefas de Segurança de Aplicações (AppSec), construído sobre os modelos de…
alfarom256/cve-2022-45451PoC para Leitura Arbitrária de Arquivo do Acronis - CVE-2022-45451
dduarte/springshell-rce-pocCVE-2022-22965 - CVE-2010-1622 redux
noah4ever/sshconfig-lintLinter baseado em regras para arquivos de configuração do cliente OpenSSH que detecta hosts duplicados, arquivos de identidade ausentes, algoritmos…
bugbounty-site/gitsecureDetectar chaves de API expostas em commits do GitHub.
redrays-io/cve-2025-31324CVE-2025-31324, Exploit SAP
rapticore/orenpmguardDefesa contra o Ataque à Cadeia de Suprimentos Shai-Hulud
