#1Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.
Recomendado por Kitploit
boostsecurityio/smokedmeatUn marco de Red Team para CI/CD para demostrar riesgos de seguridad en el pipeline de compilación.
getagentseal/agentsealKit de herramientas de seguridad para agentes de IA. Escanea tu máquina en busca de habilidades peligrosas y configuraciones MCP, monitorea ataques a…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
agent-field/sec-afAuditor de seguridad de código nativo de IA en AgentField que demuestra la explotabilidad con veredictos, trazas y evidencia accionable.
appsecco/vulnerable-mcp-servers-labUna colección de servidores deliberadamente vulnerables para aprender MCP Servers de Pentesting.
spdx/tools-pythonUna librería de Python para analizar, validar y crear documentos SPDX.
binarly-io/supplychainattacksRepositorio curado de ataques documentados a la cadena de suministro de firmware, con IoCs, herramientas de detección y referencias para ayudar a los…
vercel-labs/fix-react2shell-nextUn comando para corregir CVE-2025-66478 (React 2 Shell RCE) en tu aplicación Next.js / React RSC.
owasp/quantum-security-projectProyecto OWASP neutral respecto al proveedor que mapea los riesgos de seguridad de la era cuántica con una lista de los 10 principales riesgos, guía…
sourcecode-ai/auraAuditoría de código fuente Python y análisis estático a gran escala
projectdiscovery/depxInteligencia de paquetes maliciosos y cadena de suministro
vulncheck-oss/cliVulnCheck's official command line tool
praetorian-inc/trajanUna herramienta multiplataforma de detección de vulnerabilidades y automatización de ataques en CI/CD para identificar debilidades de seguridad en…
node9-ai/node9-proxyControl de acceso para agentes de IA. Define qué pueden hacer Claude Code, Codex, Gemini, Cursor y cualquier servidor MCP, revisa las acciones de…
seqra/opentaintMotor formal de análisis de flujo de datos interprocedimental para seguridad de aplicaciones. Rastrea datos no confiables a través de límites de…
justinsteven/advisoriesRepositorio personal de divulgaciones de avisos de seguridad que cubren vulnerabilidades en software web, en la nube, de infraestructura y de código…
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
