¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Seguridad de Cadena de Suministro — Página 4 | Kitploit

Categorías

Seguridad de Cadena de Suministro

Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

osv-scanner

google/osv-scanner

10.8khace 9h 46m

trivy

aquasecurity/trivy

37.4khace 20h 15m

grype

anchore/grype

12.7khace 17h 42m

syft

anchore/syft

9.7khace 1 día

scorecard

ossf/scorecard

5.6khace 3 días

cosign

sigstore/cosign

6.2khace 12h 43m

in-toto

in-toto/in-toto

1.1khace 1 mes

python-tuf

theupdateframework/python-tuf

1.7khace 8 días

securesystemslib

secure-systems-lab/securesystemslib

54hace 3 días

#10

dependency-track

dependencytrack/dependency-track

4.1khace 13h 35m

Más nuevas Relevancia Más populares Actualizadas recientemente

808 resultados

allstar

ossf/allstar

Aplicación de GitHub para establecer y aplicar políticas de seguridad

defensive-toolsconfiguration-auditingcloud-security+2

1.4khace 1 mes

hol-guard

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

defensive-toolsstatic-analysisvulnerability-scanners+7

970hace 9h 18m

npq

lirantal/npq

Instala paquetes npm de forma segura auditándolos en la etapa previa a la instalación.

static-analysisvulnerability-scannerscode-analysis+3

1.8khace 15 días

LinuxCheck

al0ne/linuxcheck

Herramienta de respuesta a emergencias/recopilación de información/detección de vulnerabilidades en Linux, compatible con más de 70 comprobaciones en…

vulnerability-scannerscontainer-securityconfiguration-auditing+5

2.1khace 2 años

criticality_score

ossf/criticality_score

Calcula una puntuación de criticidad para proyectos de código abierto a partir de métricas de repositorio, contribuyentes y dependencias para…

information-gatheringutilities-frameworkssupply-chain-security+1

1.5khace 1 mes

cve-lite-cli

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

static-analysisvulnerability-scannerscode-analysis+5

663hace 1 día

in-toto

in-toto/in-toto

Protege la integridad de la cadena de suministro de software verificando que cada paso lo realicen funcionarios autorizados, mediante metadatos de…

authentication-authorizationdefensive-toolscryptography+2

1.1khace 1 mes

advisory-database

pypa/advisory-database

Base de datos comunitaria de avisos de seguridad para paquetes de Python en PyPI, que proporciona datos estructurados de vulnerabilidades en formato…

vulnerability-analysisdevsecopsthreat-intelligence+2

373hace 1 día

guarddog

datadog/guarddog

🐍 🔍 GuardDog es una herramienta CLI para identificar paquetes maliciosos de PyPI y npm

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6

1.2khace 1 mes

pipelock

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

vulnerability-scannersids-ips-evasiondata-exfiltration+8

792hace 9h 20m

capslock

google/capslock

Herramienta CLI para analizar las capacidades de paquetes Go mediante el rastreo de llamadas transitivas a operaciones privilegiadas de la biblioteca…

static-analysisvulnerability-analysiscode-analysis+2

1.2khace 3 días

ship-safe

asamassekou10/ship-safe

El agente de seguridad independiente para software escrito por IA. Encuentra problemas, investiga si son reales y te muestra la evidencia. Núcleo…

cloud-infrastructure-securitystatic-analysiscontainer-security+8

785hace 6 días

murphysec

murphysecurity/murphysec

Una herramienta de código abierto enfocada en la seguridad de la cadena de suministro de software. 墨菲安全 se centra en la seguridad de la cadena de…

vulnerability-scannerssupply-chain-security

1.8khace 6 meses

fickling

trailofbits/fickling

Un decompilador de pickling de Python y analizador estático

static-analysisvulnerability-analysiscode-analysis+5

675hace 14h 56m

melange

chainguard-dev/melange

Compila código fuente en paquetes APK auditables y firmados mediante pipelines declarativos para Wolfi/Alpine, con emulación QEMU multiarquitectura y…

container-securitydevsecopsutilities-frameworks+1

629hace 9h 44m