Análise Estática de Código (SAST)

stelligent/cfn_nag

Ferramenta de linting para templates CloudFormation

whitesquirrell/c0devari4nt

Uma ferramenta de análise de variantes e visualização que examina bases de código em busca de vulnerabilidades semelhantes

jfrog/jfrog-cve-2022-24675

Script de shell para verificar recursivamente pastas em busca de binários Go usando a função insegura pem.Decode, detectando binários vulneráveis ou…

novoda/gradle-static-analysis-plugin

Configuração fácil de ferramentas de análise estática para projetos Android e Java.

owasp/wpbullet

Scanner de análise estática de código para plugins e temas WordPress. Detecta vulnerabilidades como XSS e injeção de SQL por meio de um mecanismo…

kira2040k/php_code_analysis

Scanner de código PHP estático que detecta injeção SQL, XSS, SSRF, LFI, injeção de comandos, desserialização insegura e outras vulnerabilidades web…

robocoder/rips-scanner

RIPS - Um analisador estático de código-fonte para vulnerabilidades em scripts PHP

coatisoftware/sourcetrail

Sourcetrail - explorador de código-fonte interativo, gratuito e de código aberto

redsection/jspanda

scanner de vulnerabilidade de poluição de protótipo no lado do cliente

mgechev/ngrev

Ferramenta para engenharia reversa de aplicações Angular

doyensec/regexploit

Encontre expressões regulares vulneráveis a ReDoS (Ataque de Negação de Serviço por Expressão Regular)

nightwatchcybersecurity/airflowscan

Checklist e ferramentas para aumentar a segurança do Apache Airflow

vincentcox/stacoan

StaCoAn é uma ferramenta multiplataforma que auxilia desenvolvedores, caçadores de bugbounty e hackers éticos a realizar análise estática de código…

mhaskar/bughound

Ferramenta de análise estática de código baseada em Elasticsearch

reverseclabs/needle

O Framework de Testes de Segurança para iOS

s0md3v/hardcodes

encontre strings codificadas no código-fonte

jas502n/decompiler_tools

Ferramentas