Análise Estática de Código (SAST)

joshuaprovoste/deserializer

Analisador de Código Estático baseado em AST com Mapeamento de Relacionamentos Potencializado por LLM Agêntico para descobrir caminhos de RCE em…

githubsecuritylab/seclab-taskflow-agent

Estrutura multiagente com suporte a MCP para fluxos de trabalho agênticos declarativos orientados por YAML, usada para auditoria de código assistida…

nationwide-group-oss/cryptoptic

Scanner baseado em CodeQL que inventaria chamadas de funções criptográficas em repositórios e organizações do GitHub, produzindo um Cryptographic…

carlosalbertotuma/advisory

Avisos de segurança públicos e PoCs para vulnerabilidades descobertas em software web de código aberto, com análise de causa raiz, referências de…

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

checkmarx/kics

Scanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…

whgojp/javaseclab

Laboratório abrangente de vulnerabilidades Java com código vulnerável e corrigido, cenários de ataque, notas de auditoria de source/sink e orientação…

sonarsource/sonarqube

Plataforma de qualidade de código e análise estática com quality gates, varredura multilíngue e regras focadas em segurança para detectar…

phpstan/phpstan

Ferramenta de Análise Estática PHP - descubra bugs no seu código sem executá-lo!

kc57/awesome-pentest

Uma lista de ferramentas e recursos incríveis para testes de penetração.

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

microsoft/applicationinspector

Um analisador de código-fonte construído para destacar funcionalidades de interesse e outras características, respondendo rapidamente à pergunta 'O…

david-a-wheeler/flawfinder

uma ferramenta de análise estática para encontrar vulnerabilidades em código-fonte C/C++

owasp/trisuella-aidlca-framework

Estrutura LLMSecOps governada por políticas que fornece SAST baseado em AST, verificação de segredos, verificações de supply-chain e CSPM multicloud,…

opengrep/opengrep

🔎 Mecanismo de análise estática de código para encontrar problemas de segurança no código.

webarx-security/wpbullet

Uma análise estática de código para WordPress (e PHP)

niffyhunt/codeguard-copilot

Copiloto de segurança com IA que detecta vulnerabilidades enquanto você programa. Verificação de segurança em tempo real, explicações educativas e…