#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit
teycir/apihunterEscáner de seguridad de API asíncrono en Rust para CORS, CSP, GraphQL, JWT, OpenAPI y comprobaciones activas de postura de API.
otsmane-ahmed/ci-supplychain-guardHerramienta de análisis estático que detecta dependencias maliciosas en pipelines de CI/CD mediante coincidencia de patrones y análisis AST, con un…
fran314/secrets-manager-rsUna herramienta de línea de comandos para respaldar, restaurar y verificar secretos de forma segura utilizando estándares interoperables como el…
coinbase/salusNos gustaría solicitar a todos los contribuyentes que clonen una *copia nueva* de este repositorio desde el mantenimiento del 21 de septiembre.
liamromanis101/cve-2026-31431-copy-fail---vulnerability-detection-scriptScript de detección para CVE-2026-31431 (Copy Fail) que verifica la versión del kernel, la presencia de parches, las configuraciones del kernel, la…
nightwatchcybersecurity/airflowscanLista de verificación y herramientas para aumentar la seguridad de Apache Airflow
nationwide-group-oss/cryptopticEscáner basado en CodeQL que inventaría las llamadas a funciones criptográficas en repositorios y organizaciones de GitHub, generando una Lista de…
owasp/appsec-agentUn paquete de TypeScript que proporciona agentes impulsados por IA para tareas de Seguridad de Aplicaciones (AppSec), construido sobre los modelos de…
alphacrack/readme2demoTutoriales verificados y videos de demostración de tu README. Un agente de IA lo ejecuta en un sandbox Docker reforzado y lo reproduce en un…
hoppr/hoppr-copAgrega datos de vulnerabilidades de múltiples bases de datos en SBOMs de CycloneDX, generando informes VEX, HTML y compatibles con GitLab…
aquasecurity/trivy-plugin-kubectlUn plugin de Trivy que escanea las imágenes de un recurso de Kubernetes
noah4ever/sshconfig-lintLinter basado en reglas para archivos de configuración del cliente OpenSSH que detecta hosts duplicados, archivos de identidad faltantes, algoritmos…
ustayready/outpostHerramienta de gestión de pruebas e informes de AWS
bugbounty-site/gitsecureDetecta claves API expuestas en commits de GitHub.
zappaboy/vuln-scannerEscáner de Evaluación de Vulnerabilidades con Generación de Informes
helixar-ai/mcp-security-checklistMCP se está adoptando rápidamente. La guía de seguridad se está quedando atrás. Esta lista de verificación brinda a los ingenieros de seguridad,…
rapticore/orenpmguardDefensa contra el ataque a la cadena de suministro Shai-Hulud
ecomtech-oss/piscComprobador de seguridad de imágenes OCI públicas (imagen Docker)
