#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
checkmarx/kicsScanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…
microsoft/applicationinspectorUm analisador de código-fonte construído para destacar funcionalidades de interesse e outras características, respondendo rapidamente à pergunta 'O…
owasp/devsecopsguidelineA diretriz OWASP DevSecOps pode nos ajudar a incorporar a segurança como parte do pipeline de desenvolvimento.
bearer/bearerFerramenta de varredura de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.
kadenzipfel/smart-contract-vulnerabilitiesUma coleção de vulnerabilidades de contratos inteligentes juntamente com métodos de prevenção
ajinabraham/nodejsscannodejsscan é um scanner de segurança estático de código para aplicações Node.js.
wireghoul/grauditgrep rough audit - ferramenta de auditoria de código-fonte
knostic/openantO OpenAnt da Knostic é o principal produto open source de descoberta de vulnerabilidades baseado em LLM, ajudando defensores a encontrar…
zegl/kube-scoreAnálise de objetos Kubernetes com recomendações para melhor confiabilidade e segurança. O kube-score previne ativamente tempo de inatividade e bugs…
controlplaneio/kubesecAnálise de riscos de segurança para recursos Kubernetes
tencent/codeanalysisPlataforma de análise estática de código de nível empresarial com suporte a múltiplas linguagens, detecção de vulnerabilidades de segurança, métricas…
python-security/pytUma Ferramenta de Análise Estática para Detectar Vulnerabilidades de Segurança em Aplicações Web Python
behisecc/vibesec-skillEsta habilidade ajuda o Claude a escrever código seguro e prevenir vulnerabilidades comuns.
0xdea/semgrep-rulesUma coleção das minhas regras Semgrep para facilitar a pesquisa de vulnerabilidades.
zupit/horusecHorusec é uma ferramenta de código aberto que melhora a identificação de vulnerabilidades em seu projeto com apenas um comando.
nealbridges/vulnhunterScanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…
stelligent/cfn_nagFerramenta de linting para templates CloudFormation
pantheon-security/medusaScanner de segurança com IA em primeiro lugar. NOVO na v2026.7: detecção de comprometimento do Claude Code — verifique hooks, permissões e skills em…
