#1Herramientas de prueba, fuzzing, validación de esquemas, prueba de autenticación y seguridad de gateway de APIs.
Recomendado por Kitploit
ejfkdev/ossCLI de almacenamiento de objetos compatible con S3 multicloud para listar, exportar y descargar buckets en AWS, Aliyun, Tencent, Huawei y más, con…
ory/oathkeeperUn Identity & Access Proxy / API (IAP) nativo de la nube y una API de decisión de control de acceso que autentica, autoriza y muta las solicitudes…
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
jassics/security-study-planPlan de estudio práctico completo para convertirse en un ingeniero de ciberseguridad exitoso basado en roles como Pentest, AppSec, Seguridad en la…
7etsuo/tetsuo-pulseTetsuo Biblioteca de Sockets
ory/hydraProveedor certificado OpenID de OAuth 2.0 y OpenID Connect para la emisión de tokens, gestión de clientes, JWKS y orquestación del flujo de inicio de…
ransomleak/training-application-securityFormación interactiva en codificación segura con ejercicios prácticos SCORM que cubren las vulnerabilidades web y de API del OWASP Top 10, exposición…
uwctcjnwlk/web3-decoderExtensión de Burp Suite para decodificar llamadas JSON-RPC de Ethereum e interacciones con contratos inteligentes, con soporte para múltiples cadenas…
infisical/agent-vaultUn proxy de credenciales HTTP y vault para agentes de IA como Claude Code, OpenClaw, Hermes, agentes personalizados + harnesses, y más.
open-policy-agent/opaMotor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…
pie-script/llm-agent-testbedUn banco de pruebas de seguridad empírico que evalúa la inyección de prompts, las vulnerabilidades de subordinado confundido y las defensas de…
m14r41/pentestingeverythingGuía completa de soluciones para VAPT/AppSec y pentesting: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network…
owasp-noir/alibiCross-check the views of your attack surface and find the endpoints that cannot corroborate each other.
ory/kratosSistema de gestión de identidad y usuarios con prioridad en API para aplicaciones nativas en la nube. Gestiona inicio de sesión, registro, MFA,…
akto-api-security/aktoPlataforma de seguridad de API de código abierto para el descubrimiento continuo de API, pruebas de vulnerabilidades y detección de amenazas en…
cosignet/sdkCliente TypeScript ligero + Python sin dependencias y recetas para proteger acciones de alto riesgo detrás de una aprobación de clave de acceso…
cloudgraphdev/cliLa herramienta universal de API GraphQL y CSPM para AWS, Azure, GCP, K8s y Tencent.
zaydmulani09/sentrymcpUn escáner de seguridad estático + de tiempo de ejecución para servidores MCP (Model Context Protocol)
