#1Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.
Recomendado por Kitploit
acheong08/cve-2025-48384Rompiendo git con un retorno de carro y RCE mediante clonación
sshwarts/skillscriptSkillscript — un pequeño lenguaje declarativo para crear flujos de trabajo de agentes. Runtime, compilador y CLI.
sayanarijit/cottageA modern git based age-encrypted secrets manager for teams.
oxsecurity/codetotalAnalice cualquier fragmento, archivo o repositorio para detectar posibles fallos de seguridad, como secretos en el código, vulnerabilidades de código…
wiz-sec-public/githuntDemostraciones para The Forensic Trail de Black Hat Europe 2025 en GitHub: Cazando actividad en la cadena de suministro
rohansx/wardnaislamiento de credenciales para agentes de IA. Los agentes nunca ven claves API reales - garantía estructural, no política.
owasp/pscfMarco OWASP que proporciona capacidades de seguridad estructuradas para productos de software, derivadas del análisis de estándares regulatorios y de…
kavan00/android-projector-c2-malwareDesglose de un c2-network de beamers chinos - SilentSDK-Analysis
taleliyahu/ai-security-newsletterAI Security Newsletter - Un resumen mensual de investigaciones, conocimientos, informes, próximos eventos y herramientas y recursos sobre seguridad…
adibirzu/openclaw-security-monitorMonitoreo proactivo de seguridad para implementaciones de OpenClaw. Detecta ClawHavoc, AMOS stealer, CVE-2026-25253, envenenamiento de memoria y…
aquasecurity/trivy-reporepositorio deb/rpm para Trivy
blackvectorops/semantic_firewallGenera huellas digitales semánticas deterministas para funciones de Go. Detecta backdoors al estilo xz y verifica la equivalencia semántica mediante…
ammaraskar/github-dev-token-steal-pocExploit de prueba de concepto que demuestra una vulnerabilidad de robo de tokens OAuth de GitHub a través de activadores de flujos de trabajo de…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksMarco de trabajo OWASP que cataloga los 10 principales riesgos de seguridad en la infraestructura de neocloud y centros de datos de IA, abarcando…
darkarnium/log4j-cve-detectDetecciones para CVE-2021-44228 dentro de binarios anidados
jfrog/cve-2024-3094-toolsEscáner basado en Shell para detectar la vulnerabilidad XZ Backdoor (CVE-2024-3094) en archivos y directorios, permitiendo la rápida identificación y…
alegrey91/vex8sSuprimir vulnerabilidades aplicando el contexto de Kubernetes a los análisis
tejasprasad2008-afk/tracetreeHerramienta de análisis de comportamiento en tiempo de ejecución que aísla paquetes sospechosos en Docker, rastrea llamadas al sistema con strace,…
