#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
cloud-custodian/cloud-custodianMotor de regras para segurança em nuvem, otimização de custos e governança, DSL em yaml para políticas de consultar, filtrar e agir sobre recursos
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
lxc/incus-osImagem de sistema Linux imutável otimizada para execução de contêineres Incus e máquinas virtuais, com UEFI Secure Boot, criptografia de disco TPM…
nilsteampassnet/teampassGerenciador Colaborativo de Senhas
inverse-inc/packetfencePacketFence é uma solução de controle de acesso à rede (NAC) gratuita, de código aberto, totalmente suportada e confiável. Com um impressionante…
complianceascode/contentGera conteúdo de segurança SCAP, Ansible, Bash e CEL para avaliação de conformidade e hardening automatizado em hosts Linux, contêineres e Kubernetes.
symfony/symfonyO framework PHP Symfony
opnsense/coreOPNsense GUI, API e backend de sistemas
nvidia/openshellRuntime em sandbox para agentes de IA autônomos com políticas YAML declarativas que impõem restrições de filesystem, rede e processos, além de…
cisagov/scubagearAutomação para avaliar o estado do seu tenant M365 em relação às linhas de base da CISA
stackrox/stackroxA Plataforma de Segurança Kubernetes StackRox realiza uma análise de risco do ambiente de contêineres, oferece visibilidade e alertas em tempo de…
microsoft/mxcPolicy-driven, layered isolation and containment
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
netbox-community/netboxPlataforma IPAM e DCIM de código aberto que fornece uma fonte centralizada de verdade para modelar, documentar e automatizar a infraestrutura de rede…
thingsboard/thingsboardPlataforma IoT tudo-em-um - Gerenciamento de dispositivos, coleta, processamento e visualização de dados.
prowler-cloud/prowlerProwler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…
