#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
check-spelling/check-spellingAção de verificação ortográfica para verificar a ortografia em repositórios / pull requests / commits
bbva/apicheckO conjunto de ferramentas DevSecOps para APIs REST
cynative/cynativeAgente de IA somente leitura que consulta sua infraestrutura de nuvem, código e runtime para revelar configurações incorretas, segredos vazados e…
sigstore/root-signingMantém o repositório TUF que entrega com segurança a raiz de confiança do Sigstore (trusted_root.json) aos clientes, usando assinatura por limiar de…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
jsdelivr/globalping-probeO código do probe globalping que é executado no seu hardware e se conecta à rede comunitária global de probes
cyberark/vulnhallaPipeline automatizado de análise de segurança que executa consultas CodeQL em repositórios GitHub e usa LLMs para classificar e filtrar…
agent-field/sec-afAuditor de segurança de código nativo em IA no AgentField que comprova explorabilidade com veredictos, rastros e evidências acionáveis.
hubblestack/hubbleHubble é um framework modular e de código aberto para conformidade de segurança. O projeto fornece auditoria baseada em perfis sob demanda,…
spdx/tools-pythonUma biblioteca Python para analisar, validar e criar documentos SPDX.
vulnerscom/zabbix-threat-controlPlugin de avaliação de vulnerabilidades do Zabbix
threatspec/threatspecthreatspec - modelagem contínua de ameaças, através do código
vercel-labs/fix-react2shell-nextUm comando para corrigir o CVE-2025-66478 (React 2 Shell RCE) no seu aplicativo Next.js / React RSC.
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
dev-sec/puppet-os-hardeningEste módulo puppet fornece inúmeras configurações relacionadas à segurança, oferecendo proteção base abrangente.
google/safetextBiblioteca Go para geração segura de YAML e shell, usando templates cientes de sintaxe para detectar e bloquear ataques de injeção por meio de…
awslabs/threat-modeling-mcp-serverServidor MCP para modelagem de ameaças estruturada baseada em STRIDE com validação automática de código, análise de contexto de negócios e geração de…
linnix-os/linnixObservabilidade Linux com tecnologia eBPF e detecção de incidentes por IA. Licenciado sob AGPL-3.0.
