Análise Estática de Código (SAST)

vincentcox/stacoan

StaCoAn é uma ferramenta multiplataforma que auxilia desenvolvedores, caçadores de bugbounty e hackers éticos a realizar análise estática de código…

ajinabraham/nodejsscan

nodejsscan é um scanner de segurança estático de código para aplicações Node.js.

olacabs/jackhammer

Jackhammer - Uma ferramenta de avaliação/gestão de vulnerabilidades de segurança para resolver todos os problemas da equipe de segurança.

security-code-scan/security-code-scan

Detector de Padrões de Vulnerabilidade para C# e VB.NET

webarx-security/wpbullet

Uma análise estática de código para WordPress (e PHP)

pycqa/bandit

Bandit é uma ferramenta projetada para encontrar problemas comuns de segurança em código Python.

nightwatchcybersecurity/airflowscan

Checklist e ferramentas para aumentar a segurança do Apache Airflow

phpstan/phpstan

Ferramenta de Análise Estática PHP - descubra bugs no seu código sem executá-lo!

mgechev/ngrev

Ferramenta para engenharia reversa de aplicações Angular

securego/gosec

Verificador de segurança Go

pmd/pmd

Um analisador de código estático multilíngue extensível.

microsoft/applicationinspector

Um analisador de código-fonte construído para destacar funcionalidades de interesse e outras características, respondendo rapidamente à pergunta 'O…

wireghoul/graudit

grep rough audit - ferramenta de auditoria de código-fonte

s0md3v/hardcodes

encontre strings codificadas no código-fonte

zegl/kube-score

Análise de objetos Kubernetes com recomendações para melhor confiabilidade e segurança. O kube-score previne ativamente tempo de inatividade e bugs…

zupit/horusec

Horusec é uma ferramenta de código aberto que melhora a identificação de vulnerabilidades em seu projeto com apenas um comando.