#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
garrytan/gstackUse a configuração exata do Claude Code de Garry Tan: 23 ferramentas opinativas que atuam como CEO, Designer, Gerente de Engenharia, Gerente de…
anomalyco/opencodeO agente de codificação de código aberto.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
serverless/serverlessFramework de CLI para implantar e gerenciar aplicações serverless no AWS Lambda, com infraestrutura YAML, desenvolvimento local e suporte a múltiplos…
hashicorp/vaultUma ferramenta para gerenciamento de segredos, criptografia como serviço e gerenciamento de acesso privilegiado
nanocoai/nanoclawUma alternativa leve ao OpenClaw que é executado em contêineres para segurança. Conecta-se ao WhatsApp, Telegram, Slack, Discord, Gmail e outros…
certbot/certbotCertbot é a ferramenta da EFF para obter certificados da Let's Encrypt e (opcionalmente) ativar automaticamente HTTPS no seu servidor. Também pode…
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
shieldfy/api-security-checklistChecklist das contramedidas de segurança mais importantes ao projetar, testar e publicar sua API
restic/resticPrograma de backup rápido, seguro e eficiente
trufflesecurity/trufflehogEncontre, verifique e analise credenciais vazadas
analysis-tools-dev/static-analysisDiretório curado de ferramentas de análise estática (SAST) e linters para linguagens de programação, configurações, ferramentas de build e CI, focado…
mobsf/mobile-security-framework-mobsfEstrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…
infisical/infisicalInfisical é a plataforma open-source para gerenciamento de segredos, certificados e acesso privilegiado.
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
gravitational/teleportA forma mais fácil e mais segura de acessar e proteger toda a sua infraestrutura.
promptfoo/promptfooTeste seus prompts, agentes e RAGs. Red teaming/pentesting/varredura de vulnerabilidades para IA. Compare o desempenho de GPT, Claude, Gemini,…
nvidia/nemoclawExecute agentes como Hermes, LangChain Deep Agents e OpenClaw de forma mais segura dentro do NVIDIA OpenShell com inferência gerenciada
