#1Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.
Recomendado por Kitploit
tokyoneon/arcaneArcane es un script simple diseñado para backdooriar paquetes iOS (iphone-arm) y crear los recursos necesarios para repositorios APT.
owasp/software-component-verification-standardEstándar de Verificación de Componentes de Software (SCVS)
santhreal/keyhogEscáner de secretos de código abierto en Rust
nuguardai/nuguardRepositorio de código abierto para validar aplicaciones de IA agéntica: red team, comportamiento, cadena de suministro, análisis estático.
traceforce/mcp-xrayEscáner de seguridad unificado para servidores MCP con modos de configuración, pentest y escaneo de repositorios. Genera informes SARIF para…
koadt/oss-oopssec-storeEntrenamiento en seguridad para las aplicaciones que realmente distribuyes. Abre tu navegador y empieza a hackear.
ohaswin/pyscanescáner de vulnerabilidades de dependencias de Python, escrito en Rust.
dhiyaneshgeek/my-presentation-slidesColección de charlas tecnológicas presentadas por mí :)
tindersec/gh-workflow-auditorScript para auditar archivos de Workflow de GitHub Actions en busca de posibles vulnerabilidades.
kpcyrd/sh4d0wupMarco de abuso de claves de firma y explotación de actualizaciones
matheuzsecurity/elfdoor-gccHerramienta basada en LD_PRELOAD que secuestra a gcc para inyectar código malicioso en binarios durante el enlazado, permitiendo el despliegue…
opensourcemalware/polinriderDossier técnico sobre el ataque a la cadena de suministro PolinRider vinculado a la RPDC, que documenta la inyección de payload JS ofuscado, la…
aurva-io/aiostackInventario de IA en tiempo de ejecución: descubre shadow AI, rastrea llamadas LLM
mubix/ai-ctfPlataforma local de Capture-the-Flag con IA con lecciones guiadas sobre inyección de prompts, abuso de llamadas a herramientas y OSINT contra seis…
wolfssl/wolfcoseUna implementación rápida, portátil y ligera de COSE + CBOR para sistemas embebidos. Admite PQC, FIPS 140-3, DO-178 y MISRA C. Desarrollado por…
agentguard-ai/tealtigerProtección potente para agentes de IA: seguridad y seguimiento de costos de código abierto para aplicaciones de IA
fazmin/cve-intelLocal security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
jfrog/text4shell-toolsDetecta y corrige Apache Commons Text vulnerable en artefactos JAR/WAR de Java; identifica clases y analiza el bytecode para encontrar sitios de…
