#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
darkarnium/log4j-cve-detectDetecciones para CVE-2021-44228 dentro de binarios anidados
alegrey91/vex8sSuprimir vulnerabilidades aplicando el contexto de Kubernetes a los análisis
tejasprasad2008-afk/tracetreeHerramienta de análisis de comportamiento en tiempo de ejecución que aísla paquetes sospechosos en Docker, rastrea llamadas al sistema con strace,…
vrn21-arcanist/bouvetSandbox para Agentes
danielbohannon/devsec-defenseMódulos de PowerShell adjuntos para la presentación de Defensa DevSec
securityuniversalorg/secuspherePlataforma centralizada de DevSecOps para gestión de vulnerabilidades, integración de seguridad en CI/CD, agregación automatizada de evaluaciones de…
aquasecurity/vexhubAgrega documentos de Intercambio de Explotabilidad de Vulnerabilidades (VEX) de proyectos de código abierto. Organiza por PURL para la integración…
xlab-si/iac-scan-runnerServicio que analiza tu Infraestructura como Código en busca de vulnerabilidades comunes
rakosn1cek/oversightUn auditor de seguridad y sandbox ligero para scripts de shell. Oversight combina un motor de Análisis Estático (Rust) con Aplicación Dinámica (Linux…
lucab85/log4j-cve-2021-44228Un playbook de Ansible que automatiza el script detector de Log4j de Red Hat para escanear hosts Linux en busca de la vulnerabilidad CVE-2021-44228…
manishrawat21/cisa-kev-threat-intel-orchestratorPipeline sin intervención que convierte CVEs recientemente armadas del catálogo CISA Known Exploited Vulnerabilities (KEV) en reglas de detección…
iocx-dev/iocxUn motor de análisis estático, extensible y determinista, que extrae IOCs de alta señal de binarios PE y texto, construido para la automatización de…
nccgroup/cowcloudSolución serverless de AWS para distribuir cargas de trabajo de reconocimiento y escaneo de vulnerabilidades. Envía tareas a través de la interfaz…
aaravmaloo/apmUn gestor de contraseñas local para todos
brennhill/sloppy-joeShields against supply-chain, slopsquatting, and typosquatting attacks from dependencies and code.
makerchecker/makercheckerPuerta de enlace de seguridad de código abierto y escáner estático para agentes de IA. Implementa control de acceso basado en roles (RBAC),…
mdsadiqmd/av-chaos-monkeyChaos Monkey pero para pruebas de audio y video (webRTC y UDP)
rezmoss/sbomlyzeGit diff para SBOMs—compara documentos CycloneDX, SPDX y Syft, detecta manipulaciones y controla la CI.
