#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
xs2024770/cve-2024-57521-ruoyi-sqliAuditoria estática de código da CVE-2024-57521, uma injeção SQL autenticada no módulo gerador do RuoYi-Vue, com análise source-to-sink e um PoC de…
auditinfra-io/o1js-scanAnalisador estático sem dependências para bugs de solidez em circuitos zk em zkApps o1js/Mina e circuitos Noir
openbreach/canopCLI de análise estática que escaneia código gerado por IA em busca de vulnerabilidades como injeção de SQL, reflexão insegura e segredos embutidos no…
sassoftware/shiroCVE-2026-49268 — Análise e Remediação de uma Vulnerabilidade de Bypass de Autenticação por Injeção LDAP
rh-rahulshetty/log4shell-cve-2021-44228Fixture Java/Maven deliberadamente vulnerável para testar a detecção do Log4Shell (CVE-2021-44228), a classificação do impacto no código e as…
owasp/trisuella-aidlca-frameworkEstrutura LLMSecOps governada por políticas que fornece SAST baseado em AST, verificação de segredos, verificações de supply-chain e CSPM multicloud,…
offensive360/sast-scan-actionGitHub Action para varreduras SAST do Offensive360 e resultados SARIF. Consulte o programa de código aberto para elegibilidade e configuração.
offensive360/mcp-serverServidor MCP que executa varreduras SAST em bases de código locais e retorna descobertas com severidade e correções, permitindo que assistentes de IA…
arian-gogani/enforcement-coverageEncontra rotas de API com autorização mais fraca do que suas irmãs. Recuperou o CVE-2026-45316 a partir do código-fonte. Inclui os resultados…
awarexone/agentic-bug-hunterKit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.
splx-ai/agentic-radarUm scanner de segurança para seus fluxos de trabalho agênticos de LLM
stelligent/cfn_nagFerramenta de linting para templates CloudFormation
osmankandemir/static-code-analysis-helperExamina o código-fonte de projetos em 16 linguagens para sinalizar funções perigosas associadas a SQLi, XSS, SSRF, injeção de comandos, criptografia…
contrastsecurity/contrastCLI de SAST para verificação de aplicações Java, JavaScript e .NET, além de funções AWS Lambda, detectando vulnerabilidades de código e políticas IAM…
analysis-tools-dev/static-analysisDiretório curado de ferramentas de análise estática (SAST) e linters para linguagens de programação, configurações, ferramentas de build e CI, focado…
controlplaneio/kubesecAnálise de riscos de segurança para recursos Kubernetes
semgrep/semgrep-rulesPacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…
promptfoo/modelauditScanner de segurança para arquivos de modelos de IA/ML. Detecta código malicioso, backdoors e vulnerabilidades antes da implantação.
