#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
akto-api-security/aktoPlataforma open-source de segurança de API para descoberta contínua de APIs, testes de vulnerabilidade e detecção de ameaças em tempo de execução.…
kubeshop/testkube☸️ A Plataforma de Testes Aberta para Equipes de Engenharia Orientadas por IA
cynative/cynativeAgente de IA somente leitura que consulta sua infraestrutura de nuvem, código e runtime para revelar configurações incorretas, segredos vazados e…
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
cloudprober/cloudproberUm software de monitoramento ativo para detectar falhas antes que seus clientes as detectem.
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
firelock-ai/kinSemantic graph-based version control for AI-written code. Tracks entities and relations instead of file diffs, enabling blast radius analysis, shadow…
nvidia/nemoclawExecute agentes como Hermes, LangChain Deep Agents e OpenClaw de forma mais segura dentro do NVIDIA OpenShell com inferência gerenciada
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
santhreal/keyhogScanner de segredos de código aberto em Rust
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
scopeblind/scopeblind-gatewayEd25519 signed receipts + Cedar policies for AI agents. Finance mandate gate (Legate), proof packs, 3 IETF Internet-Drafts. npx protect-mcp
openai/codex-securityCLI Codex Security da OpenAI e SDK TypeScript para encontrar, validar e corrigir vulnerabilidades de segurança. npm:…
xddxdd/nixos-configConfiguração NixOS de Lan Tian
promptfoo/promptfooTeste seus prompts, agentes e RAGs. Red teaming/pentesting/varredura de vulnerabilidades para IA. Compare o desempenho de GPT, Claude, Gemini,…
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
google/osv.devBanco de dados de vulnerabilidades de código aberto e serviço de triagem.
ricccrd/ddKernel Linux em espaço de usuário baseado em JIT que executa contêineres nativamente no macOS Apple Silicon sem uma VM. Substituição drop-in da API…
