#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Plataforma de análise de código open-source para C/C++/Java/Binary/Javascript/Python/Kotlin baseada em gráficos de propriedades de código. Discord…
agent runtime security - zero trust, zero setup, zero latency agent sandboxing

Pacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…

Filtro HTML compatível com padrões escrito em PHP

Scanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…

Project Wycheproof tests crypto libraries against known attacks.

Estrutura de análise binária e descompilador de código aberto construído sobre LLVM e QEMU, que eleva binários a uma representação intermediária…

Um analisador de código-fonte construído para destacar funcionalidades de interesse e outras características, respondendo rapidamente à pergunta 'O…

Scanner de segurança para agentes de IA, servidores MCP e habilidades de agentes.

Tfsec agora faz parte do Trivy

Meus experimentos em armar o Nim (https://nim-lang.org/)

Sandbox JavaScript isolado para Node.js que executa código não confiável com acesso restrito a módulos integrados e recursos do host por meio de…

SASM - IDE multiplataforma simples para as linguagens assembly NASM, MASM, GAS e FASM

O índice mais abrangente e continuamente atualizado da comunidade sobre pesquisas em Large Language Models para detecção de vulnerabilidades de…

Uma maneira amigável para empresas de detectar e prevenir segredos em código.

Plugin para JADX para integrar o servidor MCP

Security Scanner for Agent Skills