#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
greenbone/openvas-scannerEste repositorio contiene el componente escáner para Greenbone Community Edition.
dependencytrack/dependency-trackPlataforma de Análisis Inteligente de Componentes que aprovecha los SBOMs para identificar y reducir el riesgo en la cadena de suministro de software…
garrytan/gstackUsa la configuración exacta de Claude Code de Garry Tan: 23 herramientas con criterio que sirven como CEO, Diseñador, Gerente de Ingeniería, Gerente…
paradigmxyz/iron-proxyUn firewall de egreso para cargas de trabajo no confiables.
owasp/owasp-ctf-in-a-boxKit CTF OWASP autoalojado: una máquina, una organización gratuita de GitHub, sin dependencias de la nube
usebruno/brunoIDE de código abierto para explorar y probar API's (alternativa ligera a Postman/Insomnia)
vighnesh91/-logicsentry-aiMotor de triaje SAST/DAST offline que analiza código fuente y reproduce tráfico HAR para detectar fallos de lógica de negocio, BOLA, condiciones de…
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
robert-auger/safer-dependenciesCapa de seguridad automatizada de dependencias para asistentes de codificación de IA que audita paquetes en busca de CVEs, typosquats, abandono,…
auditinfra-io/o1js-scanAnalizador estático sin dependencias para errores de solidez en circuitos zk en o1js/Mina zkApps y circuitos Noir
gitleaks/gitleaksHerramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…
analysis-tools-dev/static-analysisDirectorio curado de herramientas de análisis estático (SAST) y linters para lenguajes de programación, configuraciones, herramientas de compilación…
anthropics/oss-scannerServicio que compila repositorios de código abierto registrados en VM aisladas sin conexión y los escanea en busca de vulnerabilidades de seguridad,…
ajinabraham/njsscanEscáner SAST semánticamente consciente para aplicaciones Node.js que detecta patrones de código inseguros utilizando coincidencia de patrones de…
bande-a-bonnot/boucle-frameworkMarco de trabajo de agente autónomo con memoria estructurada, ganchos de seguridad y gestión de bucles. Construido por el agente que se ejecuta en él.
coffeeandsecurity/dakshscraHerramienta de análisis estático de código sensible al framework para la revisión automatizada del código fuente con reglas específicas de…
aws/serverless-application-modelTransforma plantillas SAM en recursos de CloudFormation, generando funciones Lambda, roles de IAM y políticas con las mejores prácticas serverless…
litmuschaos/litmusPlataforma de ingeniería del caos nativa de la nube para Kubernetes con inyección de fallos, orquestación de flujos de trabajo y validación de estado…
