DevSecOps

usestrix/strix

Ferramenta open-source de teste de penetração com IA para encontrar e corrigir as vulnerabilidades do seu aplicativo.

serverless/serverless

Framework de CLI para implantar e gerenciar aplicações serverless no AWS Lambda, com infraestrutura YAML, desenvolvimento local e suporte a múltiplos…

hashicorp/vault

Uma ferramenta para gerenciamento de segredos, criptografia como serviço e gerenciamento de acesso privilegiado

nanocoai/nanoclaw

A lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram, Slack, Discord, Gmail and other messaging…

usebruno/bruno

IDE de código aberto para explorar e testar APIs (alternativa leve ao Postman/Insomnia)

projectdiscovery/nuclei

Scanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…

certbot/certbot

Certbot é a ferramenta da EFF para obter certificados da Let's Encrypt e (opcionalmente) ativar automaticamente HTTPS no seu servidor. Também pode…

restic/restic

Programa de backup rápido, seguro e eficiente

trufflesecurity/trufflehog

Encontre, verifique e analise credenciais vazadas

gitleaks/gitleaks

Ferramenta de análise estática rápida e de código aberto para detectar segredos codificados, como senhas, chaves de API e tokens, em repositórios…

infisical/infisical

Infisical é a plataforma open-source para gerenciamento de segredos, certificados e acesso privilegiado.

aquasecurity/trivy

Encontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais

promptfoo/promptfoo

Teste seus prompts, agentes e RAGs. Red teaming/pentesting/varredura de vulnerabilidades para IA. Compare o desempenho de GPT, Claude, Gemini,…

analysis-tools-dev/static-analysis

Diretório curado de ferramentas de análise estática (SAST) e linters para linguagens de programação, configurações, ferramentas de build e CI, focado…

mobsf/mobile-security-framework-mobsf

Estrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…

shieldfy/api-security-checklist

Checklist das contramedidas de segurança mais importantes ao projetar, testar e publicar sua API