#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
check-spelling/check-spellingAcción de revisión ortográfica para verificar la ortografía en repositorios / solicitudes de extracción / confirmaciones
bbva/apicheckEl conjunto de herramientas DevSecOps para APIs REST
cynative/cynativeAgente de IA de solo lectura que consulta tu infraestructura de nube, código y runtime para sacar a la luz configuraciones incorrectas, secretos…
sigstore/root-signingMantiene el repositorio TUF que entrega de forma segura la raíz de confianza de Sigstore (trusted_root.json) a los clientes, utilizando firma por…
jsdelivr/globalping-probeEl código de la sonda globalping que se ejecuta en tu hardware y se conecta a la red comunitaria global de sondas.
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
cyberark/vulnhallaPipeline automatizado de análisis de seguridad que ejecuta consultas CodeQL en repositorios de GitHub y utiliza LLMs para clasificar y filtrar…
canyonroad/agentshSeguridad en la capa de ejecución (ELS) para agentes de IA — shell con aplicación de políticas y auditoría.
agent-field/sec-afAuditor de seguridad de código nativo de IA en AgentField que demuestra la explotabilidad con veredictos, trazas y evidencia accionable.
hubblestack/hubbleHubble es un marco de cumplimiento de seguridad modular y de código abierto. El proyecto proporciona auditorías basadas en perfiles bajo demanda,…
spdx/tools-pythonUna librería de Python para analizar, validar y crear documentos SPDX.
vulnerscom/zabbix-threat-controlPlugin de evaluación de vulnerabilidades de Zabbix
threatspec/threatspecthreatspec - modelado continuo de amenazas, a través del código
vercel-labs/fix-react2shell-nextUn comando para corregir CVE-2025-66478 (React 2 Shell RCE) en tu aplicación Next.js / React RSC.
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
google/safetextBiblioteca de Go para la generación segura de YAML y shell, que utiliza plantillas sensibles a la sintaxis para detectar y bloquear ataques de…
linnix-os/linnixObservabilidad de Linux impulsada por eBPF con detección de incidentes mediante IA. Licencia AGPL-3.0.
awslabs/threat-modeling-mcp-serverServidor MCP para modelado de amenazas estructurado basado en STRIDE con validación automática de código, análisis de contexto empresarial y…
