#1Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.
Recomendado por Kitploit
mogenius/renovate-operatorOperador para optimizar las ejecuciones de Renovate en Kubernetes
safedep/vetProtégete contra paquetes de código abierto maliciosos 🤖
rderaison/bromureAislamiento adecuado para codificación con agentes y navegación web
leonlai-tw/php-eol-cve-2026-109618-109619Parches no oficiales para PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) en plataformas EOL: PHP 7.3 en CentOS/RHEL 7 (Remi), PHP 5.4 en…
8b-is/smart-treeSmart Tree: not just a tree, a philosophy. A context-aware, AI-crafted replacement for 20+ tools with MEM8 quantum compression, semantic search,…
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
santhreal/keyhogEscáner de secretos de código abierto en Rust
sheeki03/tirithSeguridad en terminal para desarrolladores y agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, inyección ANSI, payloads ofuscados,…
zizmorcore/zizmorHerramienta de análisis estático para sistemas CI/CD que detecta y corrige problemas de seguridad en configuraciones de GitHub Actions, Dependabot y…
nuguardai/nuguardRepositorio de código abierto para validar aplicaciones de IA agéntica: red team, comportamiento, cadena de suministro, análisis estático.
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
anchore/syftHerramienta CLI y biblioteca para generar una Lista de Materiales de Software a partir de imágenes de contenedores y sistemas de archivos
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
microsoft/azurelinuxDistribución Linux reforzada, optimizada para Azure, construida a partir de fuentes de Fedora con empaquetado RPM, seguridad en la cadena de…
vpierre/ndaal_public_sbom_auditorOffline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…
sigstore/fulcioAutoridad de certificación que emite certificados de firma de código de corta duración vinculados a identidades OpenID Connect, lo que permite firmas…
