#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
sonarsource/sonarqubePlataforma de qualidade de código e análise estática com quality gates, varredura multilíngue e regras focadas em segurança para detectar…
stackrox/kube-linterKubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…
rakib-nyc/nulloriginKit de ferramentas de robustez de marcas d'água de IA somente para pesquisa: proxy reverso local remove C2PA/EXIF/XMP, Unicode, esteganografia de…
limingxi6/cve-2020-9373-netgear-r6400Resolvendo vulnerabilidades de segurança cibernética
github/codeqlCodeQL: as bibliotecas e consultas que impulsionam pesquisadores de segurança em todo o mundo, bem como a varredura de código no GitHub Advanced…
gmh5225/actions-secretsAdicionar este GitHub Action analisará seu repositório em busca de dados confidenciais no seu código-fonte. Encontramos coisas como senhas, strings…
luiscastellanos-dev/cobol-shieldKit de ferramentas de fortalecimento de segurança para sistemas legados COBOL — deteção de Unicode invisível, análise de limites de formato,…
anna-kravets/codeql-buffer-overflow-variantVariante sintética de estouro de buffer de pilha CWE-120 de CVE-2020-8597 (pppd EAP) como um alvo de análise estática CodeQL
xoreaxeaxeax/schrodingers-toctouDetecta carregamentos de memória inventados pelo compilador que transformam C seguro em vulnerabilidades TOCTOU. Inclui auditorias automatizadas de…
elttam/semgrep-rulesRegras de análise estática de segurança para detecção de vulnerabilidades e revisão de código focada em auditoria em Java, Go, Python, C#, Kotlin,…
chris-anley/cqCQ, um scanner de segurança de código
xiaoqimikko/jackson-checkVerificação automática de 26 avisos de segurança do jackson-databind + jackson-core: interseção item a item por coordenadas para indicar as versões…
kc57/awesome-pentestUma lista de ferramentas e recursos incríveis para testes de penetração.
airbus-cert/vbsparkleDesofuscador fonte-a-fonte para VBScript e VBA com avaliação parcial
samsung/utopiaGeração automatizada de drivers de fuzz baseada em UT
0x3c3e/slidesCodeQL + DTrace = Vulnerabilidades de Divulgação de Memória no XNU
clearbluejar/ghidrecompPython Command-Line Ghidra Decompiler
