#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
garrytan/gstackUsa la configuración exacta de Claude Code de Garry Tan: 23 herramientas con criterio que sirven como CEO, Diseñador, Gerente de Ingeniería, Gerente…
anomalyco/opencodeEl agente de codificación de código abierto.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
serverless/serverlessFramework CLI para implementar y gestionar aplicaciones serverless en AWS Lambda con infraestructura YAML, desarrollo local y soporte de runtime…
hashicorp/vaultUna herramienta para la gestión de secretos, cifrado como servicio y gestión de acceso privilegiado
nanocoai/nanoclawUna alternativa ligera a OpenClaw que se ejecuta en contenedores por seguridad. Se conecta a WhatsApp, Telegram, Slack, Discord, Gmail y otras…
usebruno/brunoIDE de código abierto para explorar y probar API's (alternativa ligera a Postman/Insomnia)
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
certbot/certbotCertbot es la herramienta de la EFF para obtener certificados de Let's Encrypt y (opcionalmente) habilitar HTTPS automáticamente en tu servidor.…
shieldfy/api-security-checklistChecklist de las contramedidas de seguridad más importantes al diseñar, probar y lanzar tu API
restic/resticPrograma de copia de seguridad rápido, seguro y eficiente.
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
infisical/infisicalInfisical es la plataforma de código abierto para la gestión de secretos, certificados y accesos privilegiados.
mobsf/mobile-security-framework-mobsfMarco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
analysis-tools-dev/static-analysisDirectorio curado de herramientas de análisis estático (SAST) y linters para lenguajes de programación, configuraciones, herramientas de compilación…
promptfoo/promptfooPrueba tus prompts, agentes y RAGs. Red teaming/pentesting/escaneo de vulnerabilidades para IA. Compara el rendimiento de GPT, Claude, Gemini,…
nvidia/nemoclawRun agents like Hermes, LangChain Deep Agents, and OpenClaw more securely inside NVIDIA OpenShell with managed inference
