Herramientas

sshwarts/skillscript

Skillscript — un pequeño lenguaje declarativo para crear flujos de trabajo de agentes. Runtime, compilador y CLI.

roxanne_ardary/safeforge

SafeForge es un centro de aplicaciones móviles de código abierto construido en GitLab que permite a los desarrolladores crear, cargar y compartir…

akanthed/secureai-scan

SecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…

heroku/terrier

Terrier es una herramienta de análisis de imágenes y contenedores que se puede utilizar para escanear imágenes y contenedores para identificar y…

tokyoneon/arcane

Arcane es un script simple diseñado para backdooriar paquetes iOS (iphone-arm) y crear los recursos necesarios para repositorios APT.

pyupio/safety

Safety comprueba las dependencias de Python en busca de vulnerabilidades de seguridad conocidas y sugiere las remediaciones adecuadas para las…

trufflesecurity/trufflehog

Encontrar, verificar y analizar credenciales filtradas

sourcecode-ai/aura

Auditoría de código fuente Python y análisis estático a gran escala

ossf/scorecard

OpenSSF Scorecard - Métricas de salud de seguridad para código abierto

leitwacht/leitwacht

Leitwacht control plane — seguridad en tiempo de ejecución para GitLab Runner CI/CD: creación de políticas, multi-inquilino, auditoría, integración…

slsa-framework/slsa

Niveles de cadena de suministro para artefactos de software

ossf/allstar

Aplicación de GitHub para establecer y aplicar políticas de seguridad

aquasecurity/chain-bench

Audita el cumplimiento de la seguridad de la cadena de suministro de software según el benchmark CIS, escaneando configuraciones de SCM, protecciones…

murphysecurity/murphysec

Una herramienta de código abierto enfocada en la seguridad de la cadena de suministro de software. 墨菲安全 se centra en la seguridad de la cadena de…

legit-labs/legitify

Detecta y remedia configuraciones incorrectas y riesgos de seguridad en todos tus activos de GitHub y GitLab

ossillate-inc/packj

Herramienta de análisis estático y dinámico que audita paquetes de código abierto en busca de atributos maliciosos, vulnerables y riesgosos, con…

devops-kung-fu/bomber

Escanea las Listas de Materiales de Software (SBOM) en busca de vulnerabilidades de seguridad

guacsec/guac

Agrega metadatos de seguridad de la cadena de suministro de software (SBOMs, atestaciones, vulnerabilidades) en una base de datos de grafos…