#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
swiftdevcollective/xcodeprojectsecurityUm aplicativo macOS para escanear arquivos de projeto Xcode em busca de possíveis problemas de segurança.
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
fauxrougee/smartscanner-sourceScanner de vulnerabilidades web criado com C++17 e Qt 6, com GUI, CLI, crawling configurável e relatórios JSON. Reconstruído para fins educacionais.
trustedsec/rageFormato NDJSON de grafo de ataque neutro em relação ao fornecedor, com taxonomia de nós/arestas, mapeamentos AWS/GCP/Azure, regras de derivação e um…
ustayready/thunderstormUm coletor e motor de derivação. Ele mapeia seu ambiente, avalia permissões efetivas e confiança, e grava um grafo de ataque completo como um único…
philippeabraxas-jpg/responsible-alliance-protocolSafety cannot be a prompt instruction. TBP provides an external execution-layer boundary for autonomous agents, enforcing hard F/I/W invariants via…
nvidia/openshellRuntime em sandbox para agentes de IA autônomos com políticas YAML declarativas que impõem restrições de filesystem, rede e processos, além de…
xiaoqimikko/netty-resolver-dns-checkVerificador estático offline que inspeciona jars Java empacotados em busca de versões vulneráveis do netty-resolver-dns e detecta se o Spring…
pbxqdown/portclueExplique por que uma porta TCP do Linux pode ou não estar acessível
adarsh14734/aegis-releasesSandbox e proxy MCP que bloqueia agentes de codificação de IA de ler chaves SSH, credenciais AWS e arquivos .env, com política de negação por padrão…
bomfather/agentAgente Linux baseado em eBPF que aplica políticas de acesso em nível de executável no espaço do kernel, isolando processos e restringindo o acesso a…
darabium/cve-2026-24733Verificador Python sem dependências que detecta o CVE-2026-24733, um bypass de security-constraint do Apache Tomcat via HTTP/0.9 HEAD, com saída JSON…
ivankovic/stop-botsAutomatize o bloqueio de bots maliciosos que tentam acessar seu servidor
fdjy1234/cve-2022-41404-dos-protectionGuia de implementação de limites de recursos do Apache Tomcat no Windows para proteção contra a vulnerabilidade DoS CVE-2022-41404
owasp/trisuella-aidlca-frameworkEstrutura LLMSecOps governada por políticas que fornece SAST baseado em AST, verificação de segredos, verificações de supply-chain e CSPM multicloud,…
abhishek2512mishra/claude-code-security-auditScanner de segurança que audita ambientes do Claude Code para execução pré-confiança do CVE-2026-21852, sequestro de hooks e bloqueio via eBPF.
owasp-noir/alibiFaça uma verificação cruzada das visualizações da sua superfície de ataque e encontre os endpoints que não conseguem corroborar uns com os outros.
