#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
anomalyco/opencodeEl agente de codificación de código abierto.
usestrix/strixHerramienta de pruebas de penetración con IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.
serverless/serverlessFramework CLI para implementar y gestionar aplicaciones serverless en AWS Lambda con infraestructura YAML, desarrollo local y soporte de runtime…
hashicorp/vaultUna herramienta para la gestión de secretos, cifrado como servicio y gestión de acceso privilegiado
nanocoai/nanoclawUna alternativa ligera a OpenClaw que se ejecuta en contenedores por seguridad. Se conecta a WhatsApp, Telegram, Slack, Discord, Gmail y otras…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
certbot/certbotCertbot es la herramienta de la EFF para obtener certificados de Let's Encrypt y (opcionalmente) habilitar HTTPS automáticamente en tu servidor.…
shieldfy/api-security-checklistChecklist de las contramedidas de seguridad más importantes al diseñar, probar y lanzar tu API
restic/resticPrograma de copia de seguridad rápido, seguro y eficiente.
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
mobsf/mobile-security-framework-mobsfMarco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
analysis-tools-dev/static-analysisDirectorio curado de herramientas de análisis estático (SAST) y linters para lenguajes de programación, configuraciones, herramientas de compilación…
promptfoo/promptfooPrueba tus prompts, agentes y RAGs. Red teaming/pentesting/escaneo de vulnerabilidades para IA. Compara el rendimiento de GPT, Claude, Gemini,…
nvidia/nemoclawEjecuta agentes como Hermes, LangChain Deep Agents y OpenClaw de manera más segura dentro de NVIDIA OpenShell con inferencia gestionada
digitalocean/nginxconfig.io⚙️ Generador de configuración de NGINX potenciado 💉
