#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
owasp/wpbulletScanner de análise estática de código para plugins e temas WordPress. Detecta vulnerabilidades como XSS e injeção de SQL por meio de um mecanismo…
nccgroup/ncccodenaviNCC Code Navigator
blackvectorops/semantic_firewallGere impressões digitais semânticas determinísticas para funções Go. Detete backdoors ao estilo xz e verifique a equivalência semântica usando…
owasp/secure-coding-practices-quick-reference-guideO Guia de Referência Rápida de Práticas de Codificação Segura da OWASP
mustafabilgici/sucoshscanny"Sucosh" é um scanner automatizado de vulnerabilidades de código-fonte e framework de avaliação para Python (Flask-Django) e NodeJs, capaz de…
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
0x3c3e/slidesCodeQL + DTrace = Vulnerabilidades de Divulgação de Memória no XNU
0p4n1k/noctyraFramework de transformação e desofuscação de código Python baseado em AST
osmankandemir/static-code-analysis-helperExamina o código-fonte de projetos em 16 linguagens para sinalizar funções perigosas associadas a SQLi, XSS, SSRF, injeção de comandos, criptografia…
nccgroup/call_mapO desenvolvimento atual do Call Map ocorre em https://github.com/ajylee/call_map. O Call Map é uma ferramenta para navegar em grafos de chamadas…
nccgroup/glasgoFerramenta de análise estática para Go que verifica problemas de segurança usando uma AST.
owasp/abap-code-scannerAnalisador de Código ABAP
synacktiv/weggli_rules_sstic2023Consultas weggli selecionadas para análise estática de código C/C++ para identificar funções perigosas, problemas de pilha e vulnerabilidades de…
nightwatchcybersecurity/airflowscanChecklist e ferramentas para aumentar a segurança do Apache Airflow
nationwide-group-oss/cryptopticScanner baseado em CodeQL que inventaria chamadas de funções criptográficas em repositórios e organizações do GitHub, produzindo um Cryptographic…
zappaboy/vuln-scannerScanner de Avaliação de Vulnerabilidades com Geração de Relatórios
synacktiv/appledb_rsBase de dados curada de artefatos internos da Apple (entitlements, frameworks, versões de dispositivos) com API, CLI e WebUI para pesquisa de…
bekk/retire.jsretire.js tem uma nova casa
