#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
cloudquery/cloudqueryPipelines de datos para datos de configuración y seguridad en la nube. Cree inventario de activos en la nube, CSPM, FinOps y soluciones de gestión de…
owasp/wrongsecretsAplicación vulnerable con ejemplos que muestran cómo no usar secretos
opnsense/coreGUI de OPNsense, API y backend de sistemas
checkmarx/kicsEscáner de análisis estático para infraestructura como código que detecta vulnerabilidades de seguridad, violaciones de cumplimiento y…
xalgord/xalgorixAgentes autónomos de pentesting con IA: reconocimiento en tiempo real, detección de vulnerabilidades y orquestación de explotación. Go + TypeScript.
getprobo/proboOpen source solutions for SOC2, GDPR, and ISO27001
xddxdd/nixos-configConfiguraci�n de NixOS de Lan Tian
complianceascode/contentGenera contenido de seguridad SCAP, Ansible, Bash y CEL para la evaluación de cumplimiento y el endurecimiento automatizado en hosts Linux,…
cerbos/cerbosMotor de autorización para control de acceso sensible al contexto con políticas YAML, soporte RBAC/ABAC, APIs check/plan y despliegue compatible con…
microsoft/agent-governance-toolkitAplicación de políticas, identidad de confianza cero, sandboxing de ejecución y registro de auditoría para agentes de IA autónomos. Cubre 10/10 del…
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
msaad00/agent-bomOpen security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…
git-pkgs/proxyA lightweight caching proxy for package registries.
anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
microsoft/whatthehackUna colección de hackatones basados en desafíos que incluye guía para estudiantes, guía para entrenadores, presentaciones de conferencias, código de…
kyverno/kyvernoAplica seguridad y cumplimiento normativo en clústeres de Kubernetes mediante controles de admisión, mutación de recursos, escaneos en segundo plano…
sheeki03/tirithSeguridad en terminal para desarrolladores y agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, inyección ANSI, payloads ofuscados,…
firelock-ai/kinControl de versiones basado en grafos semánticos para código escrito por IA. Rastrea entidades y relaciones en lugar de diferencias de archivos, lo…
