#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
ajinabraham/njsscanScanner SAST com consciência semântica para aplicações Node.js que detecta padrões de código inseguros usando correspondência de padrões do libsast e…
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
coffeeandsecurity/dakshscraFerramenta de análise estática de código consciente de frameworks para revisão automatizada de código-fonte com regras específicas de plataforma,…
semgrep/semgrep-rulesPacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…
securego/gosecVerificador de segurança Go
bearer/bearerFerramenta de varredura de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.
pycqa/banditBandit é uma ferramenta projetada para encontrar problemas comuns de segurança em código Python.
checkmarx/kicsScanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…
sonarsource/sonarqubePlataforma de qualidade de código e análise estática com quality gates, varredura multilíngue e regras focadas em segurança para detectar…
webarx-security/wpbulletUma análise estática de código para WordPress (e PHP)
redsection/jspandascanner de vulnerabilidade de poluição de protótipo no lado do cliente
stackrox/kube-linterKubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…
openai/codex-securityCLI Codex Security da OpenAI e SDK TypeScript para encontrar, validar e corrigir vulnerabilidades de segurança. npm:…
splx-ai/agentic-radarUm scanner de segurança para seus fluxos de trabalho agênticos de LLM
gmh5225/actions-secretsAdicionar este GitHub Action analisará seu repositório em busca de dados confidenciais no seu código-fonte. Encontramos coisas como senhas, strings…
osmankandemir/static-code-analysis-helperExamina o código-fonte de projetos em 16 linguagens para sinalizar funções perigosas associadas a SQLi, XSS, SSRF, injeção de comandos, criptografia…
nccgroup/secretscrubProcessa a saída SARIF de ferramentas de análise estática para detectar e mascarar segredos embutidos no código-fonte, criando uma cópia limpa sem os…
whitesquirrell/c0devari4ntUma ferramenta de análise de variantes e visualização que examina bases de código em busca de vulnerabilidades semelhantes
