DevSecOps

threatcl/threatcl

Documentando tus Modelos de Amenazas con HCL

whgojp/javaseclab

Laboratorio integral de vulnerabilidades en Java con código vulnerable y corregido, escenarios de ataque, notas de auditoría de fuentes/sinks y guía…

cyclonedx/cyclonedx-cli

CLI para generar, analizar, fusionar, comparar (diffing), validar, firmar y convertir SBOMs de CycloneDX en formatos JSON, XML, Protobuf, CSV y SPDX.

pensarai/apex

Pruebas de seguridad ofensiva impulsadas por IA mediante agentes autónomos, directamente en tu terminal.

legit-labs/legitify

Detecta y remedia configuraciones incorrectas y riesgos de seguridad en todos tus activos de GitHub y GitLab

david-a-wheeler/flawfinder

una herramienta de análisis estático para encontrar vulnerabilidades en código fuente C/C++

ajinabraham/njsscan

Escáner SAST semánticamente consciente para aplicaciones Node.js que detecta patrones de código inseguros utilizando coincidencia de patrones de…

dowjones/hammer

Dow Jones Hammer : Protege la nube con el poder de la nube(AWS)

dev-sec/chef-os-hardening

This chef cookbook proporciona numerosas configuraciones relacionadas con la seguridad, ofreciendo una protección base integral.

backbay-labs/clawdstrike

Motor de políticas y EDR para flotas de agentes de IA y estaciones de trabajo de desarrolladores. Monitorea llamadas a herramientas, acceso a…

aerleon/aerleon

Genera ACLs de firewall para Cisco, Juniper, Palo Alto, y más desde un único lenguaje de políticas YAML mediante CLI o API de Python.

manuelschipper/nah

un guardián que bloquea acciones catastróficas del agente

cloudgraphdev/cli

La herramienta universal de API GraphQL y CSPM para AWS, Azure, GCP, K8s y Tencent.

aquasecurity/chain-bench

Audita el cumplimiento de la seguridad de la cadena de suministro de software según el benchmark CIS, escaneando configuraciones de SCM, protecciones…

batfish/pybatfish

Cliente de Python para Batfish, una herramienta de análisis de configuración de red que valida seguridad, fiabilidad y cumplimiento mediante el…

owasp/glue

Automatización de seguridad de aplicaciones

michelin/chopchop

Escáner CLI impulsado por YAML que detecta servicios, archivos y carpetas expuestos en endpoints web. Diseñado para que los desarrolladores integren…

optiopay/klar

Integración de Clair y Docker Registry