#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
ntanwir10/guardscan100% Gratuito y de Código Abierto • CLI de Escaneo de Seguridad con Enfoque en la Privacidad y Revisión de Código con IA
pirafrank/vault-conductorUn agente SSH que proporciona claves SSH almacenadas en Bitwarden Secrets Manager
backbay-labs/hushReglas de seguridad portátiles para el límite de acción de agentes de IA
adamsjack711-ux/pkgxraySeguridad previa a la instalación para agentes de IA, paquetes npm y servidores MCP. Análisis estático local sin dependencias; los escaneos normales…
chen-keinan/mesh-kridikVerificador de seguridad automatizado para clústeres de Kubernetes con Istio service mesh, que aplica mejores prácticas mediante políticas OPA y…
ransomleak/training-application-securityFormación interactiva en codificación segura con ejercicios prácticos SCORM que cubren las vulnerabilidades web y de API del OWASP Top 10, exposición…
wi3memake/react2shell-scannerFramework de evaluación de seguridad desde línea de comandos para aplicaciones React y Next.js, que analiza los React Server Components en busca de…
c3rb3ru5d3d53c/signaturesPipeline de creación y distribución de firmas de detección comunitaria para YARA, Suricata, Snort y Sigma
afine-com/glassworm-hunterDetecta payloads de ataques a la cadena de suministro GlassWorm escaneando extensiones de VS Code, paquetes npm/PyPI y repositorios git en busca de…
owasp/abap-code-scannerAnalizador de Código ABAP
gitlab-security-oss/cis/gitlabcisAudita proyectos de GitLab contra el CIS GitLab Benchmark mediante comprobaciones de API de solo lectura, generando informes JSON sobre cumplimiento…
pgedge/pgedge-anonymizerUna herramienta de anonimización para reemplazar datos personales (PII) y datos similares en bases de datos de desarrollo/pruebas copiadas de…
dnszlsk/muad-dibDetección de amenazas en la cadena de suministro de npm/PyPI en tiempo real. Análisis de cadenas de comportamiento, escaneo de AST, fuentes de IOC y…
letsencrypt/test-certs-siteUn servidor simple para alojar los certificados válidos, revocados y expirados requeridos por la Sección 2.2 de los CA/Browser Forum Baseline…
scopeblind/scopeblind-gatewayPuerta de políticas Cedar de fallo cerrado (fail-closed) más recibos firmados para llamadas a herramientas de agentes de IA. npx protect-mcp
tevora-threat/rt_redirectorsRol de Ansible para configurar redireccionadores para C2 de red team.
qarait/ephemeraCA SSH de Confianza Cero
