Análise Estática de Código (SAST)

blackvectorops/semantic_firewall

Gere impressões digitais semânticas determinísticas para funções Go. Detete backdoors ao estilo xz e verifique a equivalência semântica usando…

semgrep/semgrep

Análise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.

semgrep/semgrep-rules

Pacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…

analysis-tools-dev/static-analysis

Diretório curado de ferramentas de análise estática (SAST) e linters para linguagens de programação, configurações, ferramentas de build e CI, focado…

stackrox/kube-linter

KubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…

promptfoo/modelaudit

Scanner de segurança para arquivos de modelos de IA/ML. Detecta código malicioso, backdoors e vulnerabilidades antes da implantação.

bridgecrewio/checkov

Ferramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…

checkmarx/kics

Scanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…

0xdea/ghidra-scripts

Scripts Ghidra selecionados para automatizar engenharia reversa e análise de vulnerabilidades: localizar funções inseguras, extrair pseudocódigo do…

openbreach/canop

CLI de análise estática que escaneia código gerado por IA em busca de vulnerabilidades como injeção de SQL, reflexão insegura e segredos embutidos no…

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

0xdea/semgrep-rules

Uma coleção das minhas regras Semgrep para facilitar a pesquisa de vulnerabilidades.

lirantal/awesome-nodejs-security

Diretório selecionado de ferramentas de segurança Node.js, analisadores estáticos, scanners de vulnerabilidades e recursos educacionais abrangendo…

edtrackai/nextjs-supabase-stripe-security-checker

Scanner de segurança estático local para aplicações Next.js, Supabase e Stripe: 24 verificações baseadas em AST para chaves expostas, RLS e grants…

githubsecuritylab/seclab-taskflow-agent

Estrutura multiagente com suporte a MCP para fluxos de trabalho agênticos declarativos orientados por YAML, usada para auditoria de código assistida…

joshuaprovoste/deserializer

Analisador de Código Estático baseado em AST com Mapeamento de Relacionamentos Potencializado por LLM Agêntico para descobrir caminhos de RCE em…