Análise Estática de Código (SAST)

aquasecurity/trivy

Encontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais

facebook/infer

Um analisador estático para Java, C, C++ e Objective-C

semgrep/semgrep

Análise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.

github/codeql

CodeQL: as bibliotecas e consultas que impulsionam pesquisadores de segurança em todo o mundo, bem como a varredura de código no GitHub Advanced…

phpstan/phpstan

Ferramenta de Análise Estática PHP - descubra bugs no seu código sem executá-lo!

sonarsource/sonarqube

Plataforma de qualidade de código e análise estática com quality gates, varredura multilíngue e regras focadas em segurança para detectar…

bridgecrewio/checkov

Ferramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…

openai/codex-security

CLI Codex Security da OpenAI e SDK TypeScript para encontrar, validar e corrigir vulnerabilidades de segurança. npm:…

pycqa/bandit

Bandit é uma ferramenta projetada para encontrar problemas comuns de segurança em código Python.

securego/gosec

Verificador de segurança Go

pmd/pmd

Um analisador de código estático multilíngue extensível.

zrax/pycdc

Desmontador e decompilador de bytecode Python em C++

lirantal/awesome-nodejs-security

Diretório selecionado de ferramentas de segurança Node.js, analisadores estáticos, scanners de vulnerabilidades e recursos educacionais abrangendo…

awarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

microsoft/applicationinspector

Um analisador de código-fonte construído para destacar funcionalidades de interesse e outras características, respondendo rapidamente à pergunta 'O…

gadievron/raptor

Framework autônomo de pesquisa em segurança que integra análise estática, análise binária, fuzzing, validação de vulnerabilidades baseada em LLM,…

stackrox/kube-linter

KubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…