#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
openai/codex-securityCLI de Codex Security de OpenAI y SDK de TypeScript para encontrar, validar y corregir vulnerabilidades de seguridad. npm:…
bearer/bearerHerramienta de escaneo de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.
safedep/gryphSecurity layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.
michaels1011/ephemora-cellCapability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…
hxsecurity/dongtaiHerramienta de Pruebas de Seguridad de Aplicaciones Interactivas (IAST) de código abierto que instrumenta pasivamente aplicaciones Java para detectar…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
awslabs/git-secretsTe impide comprometer secretos y credenciales en repositorios git
coreruleset/ftwFramework basado en YAML para probar reglas de Firewall de Aplicaciones Web (WAF) utilizando líneas base del Conjunto de Reglas Básicas de OWASP.…
ndaal_open_source/ndaal_public_auditdConjunto de reglas de Linux Auditd con mejores prácticas, con 14.956 reglas mapeadas a MITRE ATT&CK, rol de despliegue de Ansible y herramientas de…
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
ffffffff0x/f8x红/蓝队环境自动化部署工具 | Herramienta de automatización de despliegue para entornos de equipo rojo/azul
semgrep/semgrep-rulesPaquete de reglas de análisis estático para detectar vulnerabilidades de seguridad, patrones de código peligrosos y problemas de configuración en…
viralmaniar/vulnvaultDeveloper-focused knowledge base of application security vulnerabilities with insecure vs secure code examples, prevention guidance, and OWASP/CWE…
nearai/ironclawSistema operativo seguro y privado para agentes de IA con almacenamiento local cifrado, autenticación OAuth/SSO, control de acceso basado en…
securego/gosecVerificador de seguridad de Go
trailofbits/semgrep-rulesColección de reglas de Semgrep para análisis estático de código, detección de vulnerabilidades de seguridad y aplicación de prácticas de codificación…
cloud-custodian/cloud-custodianMotor de reglas para seguridad en la nube, optimización de costos y gobernanza, DSL en yaml para políticas que consultan, filtran y ejecutan acciones…
google/clusterfuzzInfraestructura de fuzzing escalable con motores guiados por cobertura (libFuzzer, AFL, Honggfuzz), deduplicación automatizada de crashes, reporte de…
