#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
ajinabraham/njsscanScanner SAST com consciência semântica para aplicações Node.js que detecta padrões de código inseguros usando correspondência de padrões do libsast e…
checkmarx/kicsScanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…
aftermathlabs/vmp2Desempacote e desofusque binários protegidos por VMProtect 2 com um explorador de VM baseado em emulação, profiler de handlers e recompilador…
mandiant/route-sixty-sinkVincule fontes a sumidouros em aplicações C#.
feeicn/cobraSource Code Security Audit (Auditoria de Segurança de Código Fonte)
tenable/terrascanDetecte violações de conformidade e segurança em Infraestrutura como Código para mitigar riscos antes de provisionar infraestrutura nativa em nuvem.
novoda/gradle-static-analysis-pluginConfiguração fácil de ferramentas de análise estática para projetos Android e Java.
sonatype-nexus-community/devauditFerramenta de auditoria de segurança de código aberto, multiplataforma e multipropósito
skyscanner/lambdaguardSegurança Serverless da AWS
praetorian-inc/gokartUma ferramenta de análise estática para proteger código Go
iqtlabs/auraborealisappVocê Sabe o Que Há em Seus Pacotes Python? Uma Ferramenta para Visualizar Dados de Auditoria de Segurança do Registro de Pacotes Python
owasp/riskassessmentframeworkO Framework de Codificação Segura
coatisoftware/sourcetrailSourcetrail - explorador de código-fonte interativo, gratuito e de código aberto
reverseclabs/needleO Framework de Testes de Segurança para iOS
dpnishant/raptorScanner de Vulnerabilidades de Código Fonte Baseado na Web
