#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
prowler-cloud/prowlerProwler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
google/osv-scannerScanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev
infobyte/faradayFerramentas de cibersegurança de código aberto e com IA para segurança ofensiva, gestão de vulnerabilidades e pentesting autônomo. Criadas por…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
dmdhrumilmistry/security-harnessHarness de revisão estática de segurança de aplicações multiagente para agentes de codificação com IA: mapeia bases de código, caça classes de…
netalertx/netalertxVisibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
j3ssie/osmedeusUm Motor de Orquestração Moderno para Segurança
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
nvidia/openshellRuntime em sandbox para agentes de IA autônomos com políticas YAML declarativas que impõem restrições de filesystem, rede e processos, além de…
promptfoo/promptfooTeste seus prompts, agentes e RAGs. Red teaming/pentesting/varredura de vulnerabilidades para IA. Compare o desempenho de GPT, Claude, Gemini,…
nealbridges/vulnhunterScanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
