#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
0xdea/semgrep-rulesUma coleção das minhas regras Semgrep para facilitar a pesquisa de vulnerabilidades.
lirantal/awesome-nodejs-securityDiretório selecionado de ferramentas de segurança Node.js, analisadores estáticos, scanners de vulnerabilidades e recursos educacionais abrangendo…
edtrackai/nextjs-supabase-stripe-security-checkerScanner de segurança estático local para aplicações Next.js, Supabase e Stripe: 24 verificações baseadas em AST para chaves expostas, RLS e grants…
githubsecuritylab/seclab-taskflow-agentEstrutura multiagente com suporte a MCP para fluxos de trabalho agênticos declarativos orientados por YAML, usada para auditoria de código assistida…
joshuaprovoste/deserializerAnalisador de Código Estático baseado em AST com Mapeamento de Relacionamentos Potencializado por LLM Agêntico para descobrir caminhos de RCE em…
wireghoul/grauditgrep rough audit - ferramenta de auditoria de código-fonte
abraxas/drupal-move-block-markupDrupal 11.4.8 - Alta - Remoto - XSS - Move Block: rótulos irmãos ignoram o escape de @label
auditinfra-io/o1js-scanAnalisador estático sem dependências para bugs de solidez em circuitos zk em zkApps o1js/Mina e circuitos Noir
controlplaneio/kubesecAnálise de riscos de segurança para recursos Kubernetes
xiaoqimikko/jackson-checkVerificação automática de 26 avisos de segurança do jackson-databind + jackson-core: interseção item a item por coordenadas para indicar as versões…
ntoskernel/deepsecretsScanner de segredos offline que combina regras regex, análise semântica baseada em lexer e correspondência de valores com hash para detectar…
squid-protocol1/gitgalaxyMotor de grafo de conhecimento heurístico sem AST para inteligência profunda de repositórios e verificação de segurança zero-trust. Integra-se como…
xs2024770/cve-2024-57521-ruoyi-sqliAuditoria estática de código da CVE-2024-57521, uma injeção SQL autenticada no módulo gerador do RuoYi-Vue, com análise source-to-sink e um PoC de…
zappaboy/vuln-scannerScanner de Avaliação de Vulnerabilidades com Geração de Relatórios
dmdhrumilmistry/security-harnessHarness de revisão estática de segurança de aplicações multiagente para agentes de codificação com IA: mapeia bases de código, caça classes de…
carlosalbertotuma/advisoryAvisos de segurança públicos e PoCs para vulnerabilidades descobertas em software web de código aberto, com análise de causa raiz, referências de…
owasp/abap-code-scannerAnalisador de Código ABAP
nationwide-group-oss/cryptopticScanner baseado em CodeQL que inventaria chamadas de funções criptográficas em repositórios e organizações do GitHub, produzindo um Cryptographic…
