#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
analysis-tools-dev/static-analysisDiretório curado de ferramentas de análise estática (SAST) e linters para linguagens de programação, configurações, ferramentas de build e CI, focado…
facebook/inferUm analisador estático para Java, C, C++ e Objective-C
semgrep/semgrepAnálise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.
github/codeqlCodeQL: as bibliotecas e consultas que impulsionam pesquisadores de segurança em todo o mundo, bem como a varredura de código no GitHub Advanced…
phpstan/phpstanFerramenta de Análise Estática PHP - descubra bugs no seu código sem executá-lo!
sonarsource/sonarqubePlataforma de qualidade de código e análise estática com quality gates, varredura multilíngue e regras focadas em segurança para detectar…
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
pycqa/banditBandit é uma ferramenta projetada para encontrar problemas comuns de segurança em código Python.
securego/gosecVerificador de segurança Go
pmd/pmdUm analisador de código estático multilíngue extensível.
awarexone/agentic-bug-hunterKit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.
zrax/pycdcDesmontador e decompilador de bytecode Python em C++
lirantal/awesome-nodejs-securityDiretório selecionado de ferramentas de segurança Node.js, analisadores estáticos, scanners de vulnerabilidades e recursos educacionais abrangendo…
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
semgrep/semgrep-rulesPacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…
stackrox/kube-linterKubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…
