#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit

Kit de herramientas de análisis y optimización de dependencias para bases de código modernas de JavaScript y TypeScript. Aplica higiene al grafo de…
Instala paquetes NPM de forma segura

enject: Oculta secretos .env de ojos entrometidos: los secretos viven en almacenes locales cifrados (por proyecto) y se inyectan directamente en las…

Gixy-Next: Escáner de seguridad de configuración y verificador de rendimiento de NGINX

Una capa nativa de aplicación de políticas para agentes de codificación de IA. Construida sobre OPA/Rego.

Script de Python para escanear repositorios Git en busca de cadenas interesantes

Escribe tus programas BPF en Go, no en C. gobee transpila un subconjunto de Go a C BPF y genera bindings tipados de cilium/ebpf.

Una plataforma de análisis estático de código fuente para entusiastas de AppSec.

Plugin de análisis de código estático para proyecto Android. (Checkstyle, PMD)

Marco de trabajo de agente autónomo con memoria estructurada, ganchos de seguridad y gestión de bucles. Construido por el agente que se ejecuta en él.

CSPM de código abierto para Azure: escanea en busca de configuraciones incorrectas y criptografía no segura frente a ataques cuánticos, asigna los…

Configuraci�n de NixOS de Lan Tian

⚡️ Escaneo ZAP con múltiples objetivos

Escáner de seguridad para archivos de modelos de IA/ML. Detecta código malicioso, puertas traseras y vulnerabilidades antes del despliegue

Escáner de contrabando de solicitudes HTTP impulsado por Rust.

OWASP SecurityRAT (versión 1.x) - Herramienta para gestionar requisitos de seguridad en el desarrollo

Encuentra los secretos en texto plano en tu Mac y muévelos detrás de Touch ID, inyectados justo a tiempo sin romper las herramientas que los leen.…

Whalescan es un escáner de vulnerabilidades para contenedores de Windows, que realiza varias comprobaciones de referencia, así como la verificación…