Análise Estática de Código (SAST)

tai-e/cve-2021-44228

Utilize Tai-e para identificar a vulnerabilidade Log4shell (também conhecida como CVE-2021-44228)

martyx00/vulnfanatic-ng

Plugin do BianryNinja para identificar vulnerabilidades em binários descompilados com varreduras programáticas e suporte a LLM.

nccgroup/lightweight_static_analysis

Crie análises estáticas úteis e leves usando ferramentas de código aberto + um pouquinho do seu código

synacktiv/action-octoscan

📦 :octocat: Uma GitHub Action que realiza uma varredura de segurança das suas GitHub Actions.

openbreach/canop

CLI de análise estática que escaneia código gerado por IA em busca de vulnerabilidades como injeção de SQL, reflexão insegura e segredos embutidos no…

nccgroup/matt.net

Matt.Net é um simples wrapper de interface gráfica em torno da Ferramenta de Auditoria de Código CAT.NET da Microsoft.

xiaoqimikko/jackson-check

Verificação automática de 26 avisos de segurança do jackson-databind + jackson-core: interseção item a item por coordenadas para indicar as versões…

xs2024770/cve-2024-57521-ruoyi-sqli

Auditoria estática de código da CVE-2024-57521, uma injeção SQL autenticada no módulo gerador do RuoYi-Vue, com análise source-to-sink e um PoC de…

jas502n/decompiler_tools

Ferramentas

auditinfra-io/o1js-scan

Analisador estático sem dependências para bugs de solidez em circuitos zk em zkApps o1js/Mina e circuitos Noir

shentao83/news-8.6.0-cve-2026-8726-backport

Backport de segurança mínimo para CVE-2026-8726 no georgringer/news 8.6.0

abraxas/drupal-move-block-markup

Drupal 11.4.8 - Alta - Remoto - XSS - Move Block: rótulos irmãos ignoram o escape de @label

rakib-nyc/nullorigin

Kit de ferramentas de robustez de marcas d'água de IA somente para pesquisa: proxy reverso local remove C2PA/EXIF/XMP, Unicode, esteganografia de…

carlosalbertotuma/advisory

Avisos de segurança públicos e PoCs para vulnerabilidades descobertas em software web de código aberto, com análise de causa raiz, referências de…

squid-protocol1/gitgalaxy

Motor de grafo de conhecimento heurístico sem AST para inteligência profunda de repositórios e verificação de segurança zero-trust. Integra-se como…

joshuaprovoste/deserializer

Analisador de Código Estático baseado em AST com Mapeamento de Relacionamentos Potencializado por LLM Agêntico para descobrir caminhos de RCE em…

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…