sast

Análisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.

⚙️ Una lista seleccionada de herramientas de análisis estático (SAST) y linters para todos los lenguajes de programación, archivos de configuración, herramientas de compilación y más. El enfoque está en herramientas que mejoran la calidad del código.

DeepAudit: el equipo de hackers de IA para todos, haciendo que la detección de vulnerabilidades sea accesible. El primer sistema multiagente de código abierto para la detección de vulnerabilidades en código en China. Despliegue y ejecución en un solo clic para principiantes, con auditoría colaborativa autónoma y verificación automatizada de PoC en sandbox. Compatible con despliegue privado de Ollama, generación de informes en un clic y pasarelas. Haz que la seguridad deje de ser costosa y la auditoría deje de ser compleja.

Complemento para JADX para integrar el servidor MCP.

Herramienta de análisis de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.

nodejsscan es un escáner de seguridad de código estático para aplicaciones Node.js.

Solución completa para VAPT/AppSec y guía de Pentesting: Web | Mobile | API | Thick Client | Revisión de código fuente | DevSecOps | Wireless | Pentesting de redes | SAST | DAST, etc.

Encuentra secretos filtrados en todas partes.

Análisis de riesgos de seguridad para recursos de Kubernetes.

Horusec es una herramienta de código abierto que mejora la identificación de vulnerabilidades en tu proyecto con un solo comando.

Colección de habilidades de agente que convierten a tu programador de IA en un escáner SAST

Escáner de seguridad centrado en IA. NUEVO en v2026.7: detección de compromiso de Claude Code — verifica hooks, permisos y habilidades de .claude/ antes de clonar — además de un escáner de firmas de ataque de IA siempre activo y reglas nativas para Rust y PHP. También: medusa scan --git para verificar cualquier repositorio, medusa secrets scan para claves API filtradas. Más de 40,000 patrones, configuración cero.

APKHunt es una herramienta integral de análisis estático de código para aplicaciones Android basada en el marco OWASP MASVS. Aunque está destinada principalmente a desarrolladores y probadores de seguridad, puede ser utilizada por cualquier persona para identificar y abordar vulnerabilidades de seguridad potenciales.

Un conjunto de herramientas modulares e independiente de la pila de habilidades de revisión de seguridad para que los agentes de codificación de IA encuentren, reproduzcan y reparen vulnerabilidades de forma autónoma.

JavaSecLab es una plataforma integral de vulnerabilidades de Java que ofrece código de vulnerabilidad, código de reparación, escenarios de vulnerabilidad, puntos SINK de auditoría y estándares de codificación segura, cubriendo múltiples escenarios con una interfaz de usuario amigable.

DianXing - Auditoría de seguridad de código de extremo a extremo impulsada por IA.

mobsfscan es una herramienta de análisis estático que detecta patrones de código inseguro en código fuente de Android e iOS. Soporta Java, Kotlin, Swift y Objective C. Utiliza reglas de análisis estático de MobSF y está impulsado por semgrep y el buscador de patrones libsast.

OpenAnt de Knostic es el producto líder de código abierto basado en LLM para el descubrimiento de vulnerabilidades, ayudando a los defensores a encontrar proactivamente fallos de seguridad verificados mientras minimizan tanto los falsos positivos como los falsos negativos. La etapa 1 detecta. La etapa 2 ataca. Lo que sobrevive es real.

ASH es un motor de orquestación de escáneres de seguridad SAST, SCA e IaC de código abierto y extensible.

Escáner de PR local-first de código abierto que detecta código muerto, errores de seguridad, secretos, regresiones de calidad y errores de código de IA antes de la fusión. Para principiantes, consulte https://duriantaco.github.io/skylos/repo-map/