
Vigil
AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

O OpenAnt da Knostic é o principal produto open source de descoberta de vulnerabilidades baseado em LLM, ajudando defensores a encontrar…

Ferramenta de Análise Estática PHP - descubra bugs no seu código sem executá-lo!

Um analisador de código estático multilíngue extensível.

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

Generate deterministic semantic fingerprints for Go functions. Detect xz-style backdoors and verify semantic equivalence using Static Single…

Uma coleção das minhas regras Semgrep para facilitar a pesquisa de vulnerabilidades.

Security scanner for AI/ML model files. Detects malicious code, backdoors, and vulnerabilities before deployment

Curated directory of Node.js security tools, static analyzers, vulnerability scanners, and educational resources covering OWASP Top 10, supply chain…

Ferramenta de análise estática para detectar vulnerabilidades ReDoS (Negação de Serviço por Expressão Regular) em bases de código JavaScript e Scala,…

CodeQL: as bibliotecas e consultas que impulsionam pesquisadores de segurança em todo o mundo, bem como a varredura de código no GitHub Advanced…

Curated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…

Assistente de pesquisa de vulnerabilidades que extrai pseudocódigo do decompilador IDA Hex-Rays.

Plataforma de qualidade de código e análise estática com quality gates, varredura multilíngue e regras focadas em segurança para detectar…

Encontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais

Um analisador estático para Java, C, C++ e Objective-C

A diretriz OWASP DevSecOps pode nos ajudar a incorporar a segurança como parte do pipeline de desenvolvimento.