#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
anshumanbh/kubebotUn Slackbot de pruebas de seguridad construido con un backend de Kubernetes en la Plataforma Google Cloud.
boringtools/git-alertsHerramienta para detectar y monitorear repositorios públicos de usuarios de una organización de GitHub en busca de secretos y archivos sensibles.
litmuschaos/chaos-operatorOperador de Kubernetes para inyectar experimentos de caos en cargas de trabajo nativas de la nube, automatizando las pruebas de resiliencia y el…
glincker/sslxUna alternativa rápida y moderna a la CLI de OpenSSL: inspecciona, califica y gestiona certificados desde la terminal.
iaga-team/iaga-sentinelCapa de evidencia criptográficamente firmada y verificable mediante repetición para agentes de IA. Gobierna las acciones en el bucle, produce recibos…
githubsecuritylab/seclab-taskflowsFlujos de tareas de agentes de IA de ejemplo y servidores MCP para auditar código fuente, clasificar problemas y detectar vulnerabilidades en…
ricccrd/ddKernel de Linux en espacio de usuario basado en JIT que ejecuta contenedores de forma nativa en macOS con Apple Silicon sin una máquina virtual.…
rcarmo/agentboxSandbox basado en Docker para agentes de codificación con entornos aislados, herramientas de agente preinstaladas, control de servicios e inicio del…
ttlab-research/awesome-wazuh🛡️Listas geniales sobre todo tipo de temas interesantes de Wazuh XDR/SIEM
ory/talosServidor escalable de claves API para emitir, verificar y revocar credenciales, con derivación de tokens para tokens de capacidad de grano fino.…
santhreal/keyhogEscáner de secretos de código abierto en Rust
traceforce/mcp-xrayEscáner de seguridad unificado para servidores MCP con modos de configuración, pentest y escaneo de repositorios. Genera informes SARIF para…
danthegoodman1/netfenceComo Envoy xDS, pero para filtros eBPF
ohaswin/pyscanescáner de vulnerabilidades de dependencias de Python, escrito en Rust.
jagracey/regex-dos:cop: :punch: Escáner de denegación de servicio por RegEx (ReDoS)
m14r41/scan4secretsEncuentra credenciales y secretos con más de 170 reglas que abarcan código fuente, URL web y CI/CD, los verifica contra las API de los proveedores y…
slowql/slowqlAnalizador estático de SQL de última generación escrito en Rust. Más de 282 reglas. Cero falsos positivos. Seguridad, rendimiento, fiabilidad, coste,…
infobyte/faraday_pluginsAnalizadores de informes de herramientas de seguridad para Faradaysec.com
