Pular para o conteúdo
Ricardo BiazinRVJV Soluções Corporativas

Segurança e qualidade

raptor-win: Análise de segurança de código (SAST)

O raptor-win roda análise estática de segurança de código (SAST) com o Semgrep, as regras abertas do projeto RAPTOR e pacotes do Semgrep Registry escolhidos pela linguagem do projeto. Funciona no Windows, no macOS e no Linux só com Python, sem Docker, sem WSL e sem compilar nada. Ele remove duplicatas, classifica a gravidade e gera relatório no console, em Markdown, em SARIF e em JSON. Não é afiliado ao projeto RAPTOR.

Roda com Python; instruções no repositório.

Versão
v1.18.1
Atualizado em
30 de out de 2026
Licença
Ver repositório
Preço
Grátis

O que o raptor-win faz

Para quem é

Desenvolvedores e times de segurança

Requisitos

  • Windows, macOS ou Linux com Python.
  • Semgrep instalado com pip, a única dependência.
  • Roda a partir do código-fonte; no Windows, o raptor-win.ps1 coloca o semgrep no PATH.

Perguntas frequentes

O raptor-win é grátis?

O raptor-win é de código aberto no GitHub, e a única dependência é o Semgrep, instalado com pip.

Precisa de Docker ou WSL?

Não. O raptor-win roda a parte estática do RAPTOR direto do shell, sem Docker, sem WSL e sem compilar nada.

O raptor-win executa o meu código?

Não. A análise é estática, e o programa nunca executa o código analisado.

Dá para usar em CI?

Sim. O --changed varre só o que mudou, o --sarif gera o relatório para o GitHub Code Scanning e o --fail-on define o código de saída por gravidade.

Ele faz fuzzing ou gera exploits?

Não. Fuzzing, análise binária e geração de exploits ou patches ficam no RAPTOR completo, que precisa de WSL2 ou do contêiner Docker oficial.

O raptor-win é do projeto RAPTOR?

Não. O raptor-win não é afiliado ao projeto RAPTOR; ele empacota a parte de análise estática e redistribui as regras sob a licença delas.

Outras ferramentas de segurança e qualidade

v0.2.1

Pin

Extensão que esconde anúncios do Pinterest

Extensão para Edge, Chrome e Firefox que esconde os Pins promovidos do Pinterest e põe um selo IA nos pins que o próprio Pinterest marca como modificados por IA.

Para Quem usa o Pinterest para buscar referências

Versão
v0.2.1
Data
28 de out de 2026
Licença
MIT

Pin-0.2.1-edge.zip · 0 MB

Ver detalhes e perguntas frequentes