#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
knostic/openantO OpenAnt da Knostic é o principal produto open source de descoberta de vulnerabilidades baseado em LLM, ajudando defensores a encontrar…
phpstan/phpstanFerramenta de Análise Estática PHP - descubra bugs no seu código sem executá-lo!
makenowjust-labs/recheckFerramenta de análise estática para detectar vulnerabilidades ReDoS (Negação de Serviço por Expressão Regular) em bases de código JavaScript e Scala,…
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
corgea/sighthoundScanner de vulnerabilidades estático baseado em Tree-sitter, com correspondência de padrões e análise de fluxo de dados (taint-flow) para…
sonarsource/sonarqubePlataforma de qualidade de código e análise estática com quality gates, varredura multilíngue e regras focadas em segurança para detectar…
sonarsource/sonarcloud-scanUm Bitbucket Pipe para acionar a análise do SonarCloud
0xdea/haruspexVulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.
pmd/pmdUm analisador de código estático multilíngue extensível.
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
nealbridges/vulnhunterScanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…
opengrep/opengrep🔎 Mecanismo de análise estática de código para encontrar problemas de segurança no código.
securego/gosecVerificador de segurança Go
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
awarexone/agentic-bug-hunterKit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.
github/codeqlCodeQL: as bibliotecas e consultas que impulsionam pesquisadores de segurança em todo o mundo, bem como a varredura de código no GitHub Advanced…
gitlab-org/security-products/sast-rulesRepositório de regras Semgrep selecionado para SAST do GitLab, fornecendo padrões de análise estática para detectar vulnerabilidades de segurança em…
