#1Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.
Recomendado por Kitploit
dnszlsk/muad-dibDetección de amenazas en la cadena de suministro de npm/PyPI en tiempo real. Análisis de cadenas de comportamiento, escaneo de AST, fuentes de IOC y…
otsmane-ahmed/ci-supplychain-guardHerramienta de análisis estático que detecta dependencias maliciosas en pipelines de CI/CD mediante coincidencia de patrones y análisis AST, con un…
wspr-ncsu/mininodeHerramienta CLI de análisis estático que reduce la superficie de ataque de aplicaciones Node.js mediante la construcción de grafos de dependencias y…
bio/vue-template-compiler-patchedCompilador de plantillas Vue 2.7.16 parcheado con correcciones para CVE‑2024‑6783 y CVE-2024-9506
knqyf263/remicEscáner de Vulnerabilidades para Detectar Vulnerabilidades Divulgadas Públicamente en Dependencias de Aplicaciones
khoinp1012/kprotectMotor de seguridad a nivel de kernel que utiliza eBPF-LSM para aplicar políticas de acceso a archivos basadas en el linaje de procesos, protegiendo…
ny1024/clawguardKit de herramientas de seguridad modular para agentes autónomos que ofrece análisis estático, auditoría de configuración, monitoreo en tiempo de…
scopeblind/scopeblind-gatewayFail-closed Cedar policy gate plus signed receipts for AI agent tool calls. npx protect-mcp
xtuc/airgapSeguridad para la era moderna de la IA: defiéndete contra agentes de IA maliciosos y paquetes npm maliciosos.
edera-dev/cve-tarmageddonDemostración de CVE-2025-62518: un fallo crítico de anulación del tamaño de la cabecera extendida PAX en tokio-tar y las bibliotecas tar asíncronas…
nationwide-group-oss/cryptopticEscáner basado en CodeQL que inventaría las llamadas a funciones criptográficas en repositorios y organizaciones de GitHub, generando una Lista de…
hoppr/hoppr-copAgrega datos de vulnerabilidades de múltiples bases de datos en SBOMs de CycloneDX, generando informes VEX, HTML y compatibles con GitLab…
rapticore/orenpmguardDefensa contra el ataque a la cadena de suministro Shai-Hulud
ecomtech-oss/piscComprobador de seguridad de imágenes OCI públicas (imagen Docker)
ammaraskar/vscode-github-token-grab-extensionExtensión para extraer el token de GitHub de VSCode.
aquasecurity/trivy-enforcer[EXPERIMENTAL] Operador de Kubernetes para el aseguramiento de imágenes
dshapi/ai-spmEste proyecto de código abierto dedicado a implementar AI-SPM a nivel empresarial. Al hacerlo, las organizaciones pueden proteger proactivamente sus…
x86byte/adm-zip_lpe-pocCVE-2026-102282: Escalada de privilegios local mediante la preservación de SUID/SGID durante la extracción de archivos
