#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
gojek/cureiamLimpia cuentas sobre permisos en infraestructura de GCP a escala.
kube-tarian/tarianAgente de seguridad en tiempo de ejecución basado en eBPF para Kubernetes que detecta procesos desconocidos y cambios en archivos, aplica…
sqlsure/sqlsureInspector semántico para SQL: detecta dobles conteos por fan-out, violaciones de aditividad, claves de unión incorrectas e infracciones de políticas…
owasp/apicheckConjunto de herramientas DevSecOps modular para pruebas de seguridad de API REST, diseñado para desarrolladores, administradores de sistemas y…
trailofbits/slither-mcpServidor MCP para el análisis estático de contratos inteligentes de Solidity con Slither
bogdanticu88/threatmapModelador de amenazas de IaC con los frameworks STRIDE, MITRE ATT&CK y PASTA. Soporte para REST API, GraphQL y Docker para Terraform, CloudFormation…
chen-keinan/kube-beaconEscáner de código abierto en tiempo de ejecución para clústeres k8s que realiza auditorías de seguridad basadas en la especificación CIS Kubernetes…
crucible-security/cruciblepytest para agentes de IA - Red-teaming autónomo, monitoreo de comportamiento y pruebas de seguridad para agentes de LLM
swelljoe/flarHerramienta CLI ligera que ejecuta agentes de codificación de IA dentro de sandboxes aislados de Bubblewrap con estricto aislamiento del sistema de…
dev-sec/chef-mysql-hardeningEste cookbook de chef proporciona configuración de seguridad para mysql.
junelegency/dexfinderBuscador de métodos APK/DEX multiplataforma con trazado de cadenas de llamadas, desofuscación de ProGuard y detección de API ocultas.
xfhg/interceptINTERCEPT / Auditoría de políticas como código
xenoncyber/envyUna herramienta basada en terminal para gestionar secretos con soporte tanto para tui como para cli
purs3lab/argusFramework de análisis estático de propagación de datos (taint analysis) por etapas para flujos de trabajo de GitHub Actions. Detecta vulnerabilidades…
sda-se/cluster-image-scannerDescubra vulnerabilidades y configuraciones incorrectas de imágenes de contenedores en entornos de producción.
apiiro/combobulatorMarco modular para detectar y prevenir ataques de confusión de dependencias mediante el análisis de manifiestos de paquetes a través de múltiples…
horizon3ai/h3-cliHerramienta CLI para la API de Horizon3.ai
angelorc/vmsanFirecracker simplificado. Inicia microVMs seguras en milisegundos, desde la instalación hasta la shell interactiva en un solo comando.
