#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
wavestone-cdt/defcon-cicd-pipelines-workshopWorkshop prático de segurança de pipelines CI/CD com laboratório Terraform, exploração de AWS, escape de Kubernetes e exercícios de backdooring de…
dev-sec/mysql-baselineLinha de Base MySQL DevSec - InSpec Profile
trailofbits/brotli-checkerSkill de Claude Code e Codex para encontrar cópias potencialmente vulneráveis do Brotli e orientar atualizações para a CVE-2026-111497.
gitlab-org/security-products/sast-rulesRepositório de regras Semgrep selecionado para SAST do GitLab, fornecendo padrões de análise estática para detectar vulnerabilidades de segurança em…
coffeeandsecurity/dakshscraFerramenta de análise estática de código consciente de frameworks para revisão automatizada de código-fonte com regras específicas de plataforma,…
farenhytee/database-sentinelAuditorias de segurança de código aberto para Supabase: um servidor MCP somente leitura, um agente CLI e uma Claude Skill. Encontra configurações…
s4dhulabs/vimana-frameworkVimana é um framework modular de segurança para auditoria de APIs Python e aplicações Web. A arquitetura baseada em plugins permite que profissionais…
lijiejie/log4j2_vul_local_scannerScript de detecção local da vulnerabilidade Log4j. Analise todos os processos Java no seu host para verificar se ele está afetado pela…
preflightsh/preflightGo-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…
arsbr/veritensorO Antivírus para Artefatos de IA & Firewall RAG. Uma ferramenta de análise estática que verifica Models e Notebooks em busca de RCE, Datasets e…
msaad00/agent-bomAI supply-chain BOM: every agent, MCP server and AI package, and what each one can reach. Open-source scanner and self-hosted control plane for code,…
bomfather/agenteBPF-based Linux agent that enforces executable-level access policies in kernel space, sandboxing processes and restricting file, network, and GPU…
momenbasel/vulnhawkScanner SAST com inteligência artificial que encontra bypass de autenticação, IDOR e bugs de lógica que o Semgrep/CodeQL não detectam. Ação gratuita…
owasp/agent-security-regression-harnessTestes de regressão de segurança executáveis para aplicações agênticas e sistemas integrados com MCP.
armourbird/csfArmourBird CSF - Framework de Segurança de Contêineres
dev-sec/puppet-ssh-hardeningEste módulo puppet fornece configurações seguras de ssh-client e ssh-server.
clidey/deptrustServidor CLI e MCP que verifica versões de pacotes em busca de vulnerabilidades conhecidas em mais de 14 ecossistemas, incluindo npm, PyPI,…
offseq/threat-finderScanner de vulnerabilidades em tempo de execução: encontra CVEs nos serviços realmente em execução em um host e os classifica por exposição de rede.
