#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
future-architect/vulsEscáner de vulnerabilidades sin agente para Linux, FreeBSD, Contenedores, WordPress, Librerías de lenguajes de programación, Dispositivos de red
cisofy/lynisHerramienta de auditoría de seguridad sin agente para sistemas Linux, macOS y UNIX. Realiza escáneres exhaustivos en busca de vulnerabilidades,…
open-policy-agent/opaMotor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…
kubescape/kubescapePlataforma de seguridad de Kubernetes de código abierto que escanea clústeres, manifiestos e imágenes en busca de configuraciones incorrectas,…
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
kyverno/kyvernoAplica seguridad y cumplimiento normativo en clústeres de Kubernetes mediante controles de admisión, mutación de recursos, escaneos en segundo plano…
aquasecurity/kube-benchComprueba si Kubernetes está desplegado según las mejores prácticas de seguridad definidas en el CIS Kubernetes Benchmark
cloud-custodian/cloud-custodianMotor de reglas para seguridad en la nube, optimización de costos y gobernanza, DSL en yaml para políticas que consultan, filtran y ejecutan acciones…
fleetdm/fleetPlataforma de código abierto para proteger y gestionar endpoints mediante MDM, gestión de parches, despliegue de software y visibilidad impulsada por…
swiftonsecurity/sysmon-configPlantilla de configuración de Sysmon comentada para el rastreo de eventos de Windows de alta calidad, la caza de amenazas y la respuesta a…
arkenfox/user.jsPlantilla de endurecimiento de Firefox que aplica ajustes de privacidad y seguridad para reducir el rastreo, la toma de huella digital y la…
ossf/scorecardOpenSSF Scorecard - Métricas de salud de seguridad para código abierto
opnsense/coreGUI de OPNsense, API y backend de sistemas
dev-sec/ansible-collection-hardeningEsta colección de Ansible proporciona hardening probado en batalla para Linux, SSH, nginx, MySQL
cloudquery/cloudqueryPipelines de datos para datos de configuración y seguridad en la nube. Cree inventario de activos en la nube, CSPM, FinOps y soluciones de gestión de…
microsoft/azurelinuxDistribución Linux reforzada, optimizada para Azure, construida a partir de fuentes de Fedora con empaquetado RPM, seguridad en la cadena de…
awslabs/git-secretsTe impide comprometer secretos y credenciales en repositorios git
netalertx/netalertxVisibilidad centralizada de la red y descubrimiento continuo de activos. Monitoree dispositivos, detecte cambios y manténgase informado en redes…
