#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
afshinm/zeroboxAislamiento de procesos ligero y multiplataforma, impulsado por el runtime de OpenAI Codex. Aísle cualquier comando con controles de archivos, red y…
canyonroad/agentshSeguridad en la capa de ejecución (ELS) para agentes de IA — shell con aplicación de políticas y auditoría.
owasp/rbacPHP-RBAC es una biblioteca de autorización para PHP. Proporciona a los desarrolladores Control de Acceso Basado en Roles Estándar Nivel 2 de NIST y…
jingkaihe/matchlockSandbox de microVM efímero para agentes de IA con listas de permitidos de red, inyección de secretos mediante proxy MITM y aislamiento a nivel de VM.…
devops-kung-fu/bomberEscanea las Listas de Materiales de Software (SBOM) en busca de vulnerabilidades de seguridad
pompelmi/pompelmiClamAV antivirus scanning para Node.js — escanea cargas de archivos con una sola llamada a función. Cero dependencias. Veredictos de Symbol tipados.…
cycodelabs/ravenAnaliza flujos de trabajo de CI/CD de GitHub Actions en busca de vulnerabilidades de seguridad, indexa los hallazgos en una base de datos de grafos…
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
trailofbits/testing-handbookManual de Pruebas de Trail of Bits - appsec.guide
dev-sec/chef-ssh-hardeningThis chef cookbook proporciona configuraciones seguras de ssh-client y ssh-server.
projectdiscovery/nuclei-actionEscaneo de vulnerabilidades con Nuclei
synacktiv/octoscanOctoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions.
google/clusterfuzzliteSolución de fuzzing continuo integrada en flujos de trabajo de CI para encontrar vulnerabilidades en cambios de código y ejecuciones por lotes,…
poshbotio/poshbotFramework de bots basado en PowerShell
elttam/semgrep-rulesReglas de análisis estático de seguridad para la detección de vulnerabilidades y revisión de código centrada en auditorías en Java, Go, Python, C#,…
corgea/sighthoundEscáner de vulnerabilidades estático basado en Tree-sitter con coincidencia de patrones y análisis de flujo de manchas para código fuente de…
galvnyz/m365-assessMás de 290 verificaciones automatizadas en 14 marcos de cumplimiento, informe HTML interactivo, ningún dato sale de su máquina.
synacktiv/nord-streamNord Stream es una herramienta que permite extraer secretos almacenados en entornos CI/CD mediante el despliegue de pipelines maliciosos. Actualmente…
