#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
google/osv-scannerScanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev
linnix-os/linnixObservabilidade Linux com tecnologia eBPF e detecção de incidentes por IA. Licenciado sob AGPL-3.0.
google/gvisorIsola containers em sandbox por meio de um kernel de aplicação em userspace que intercepta chamadas de sistema, limita o acesso ao kernel do host e…
sseshachala/conductaiRuntime governance for AI agents. Allow, warn, or block every model and tool call before it commits. Hash-chained audit for every decision.…
owasp/docksecScanner de segurança Docker impulsionado por IA que explica vulnerabilidades em linguagem clara. Um Projeto de Laboratório OWASP.
scopeblind/scopeblind-gatewayEd25519 signed receipts + Cedar policies for AI agents. Finance mandate gate (Legate), proof packs, 3 IETF Internet-Drafts. npx protect-mcp
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
msaad00/agent-bomOpen security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…
firezone/firezonePlataforma de acesso zero trust pronta para empresas, construída sobre o WireGuard®.
cybersecsi/raudiUm repositório para gerar e manter atualizadas automaticamente uma série de imagens Docker através do GitHub Actions.
rtvkiz/minimalColeção mínima de imagens de contêiner protegidas contra CVE
jumpserver/jumpserverJumpServer é uma plataforma de código aberto de Gerenciamento de Acesso Privilegiado (PAM) que fornece às equipes de DevOps e TI acesso seguro e sob…
opennhp/opennhpUm kit de ferramentas leve, baseado em criptografia e de código aberto, construído para aplicar a segurança Zero Trust em infraestruturas, aplicações…
zizmorcore/zizmorFerramenta de análise estática para sistemas de CI/CD que detecta e corrige problemas de segurança em configurações do GitHub Actions, Dependabot e…
lore-hex/quill-routerRepositório TrustedRouter.com para proxy seguro de LLMs.
infisical/agent-vaultUm proxy e cofre de credenciais HTTP para agentes de IA como Claude Code, OpenClaw, Hermes, agentes personalizados + harnesses, e mais.
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
agentrust-io/cmcpcMCP: Gateway MCP Confidencial. Aplicação de políticas atestadas por hardware para chamadas de ferramentas MCP.
