#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit
cryptomator/cryptomatorCifrado multiplataforma del lado del cliente para almacenamiento en la nube con AES-256, nombres de archivo cifrados, estructura de carpetas ofuscada…
nvidia/openshellEntorno de ejecución en sandbox para agentes de IA autónomos con políticas YAML declarativas que aplican restricciones de sistema de archivos, red y…
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
leaningtech/webvmMáquina virtual Linux del lado del cliente que se ejecuta en el navegador mediante WebAssembly, con redes de Tailscale, imágenes personalizadas…
oauth2-proxy/oauth2-proxyUn proxy inverso que proporciona autenticación con Google, Azure, OpenID Connect y muchos más proveedores de identidad.
mailcow/mailcow-dockerizedSuite de servidor de correo dockerizada con Postfix, Dovecot, Rspamd y ClamAV. Proporciona alojamiento de correo seguro con filtrado de spam…
wagoodman/diveUna herramienta para explorar cada capa en una imagen Docker.
cloudflare/cloudflaredCliente para Cloudflare Tunnel que permite conexiones seguras solo de salida a orígenes mediante la arquitectura Zero Trust. Soporta tráfico HTTP,…
decalage2/awesome-security-hardeningUna colección de guías de endurecimiento de seguridad, herramientas y otros recursos impresionantes
dexidp/dexProveedor de identidad OpenID Connect (OIDC) y OAuth 2.0 con conectores enchufables
future-architect/vulsEscáner de vulnerabilidades sin agente para Linux, FreeBSD, Contenedores, WordPress, Librerías de lenguajes de programación, Dispositivos de red
open-policy-agent/opaMotor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…
anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
ory/hydraProveedor certificado OpenID de OAuth 2.0 y OpenID Connect para la emisión de tokens, gestión de clientes, JWKS y orquestación del flujo de inicio de…
traccar/traccarTraccar Sistema de seguimiento GPS
cachethq/cachet🚦 Cachet, el sistema de página de estado de código abierto y autoalojado.
quay/clairAnálisis estático de vulnerabilidades para contenedores
aws/serverless-application-modelTransforma plantillas SAM en recursos de CloudFormation, generando funciones Lambda, roles de IAM y políticas con las mejores prácticas serverless…
