#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
gojek/cureiamLimpeza de contas com permissões excessivas na infraestrutura GCP em escala.
kube-tarian/tarianAgente de segurança runtime baseado em eBPF para Kubernetes que detecta processos desconhecidos e alterações em arquivos, impõe restrições…
sqlsure/sqlsureInspector semântico para SQL — detecta contagem duplicada de fan-out, violações de aditividade, chaves de junção erradas e quebras de política antes…
owasp/apicheckConjunto de ferramentas DevSecOps modular para testes de segurança de API REST, projetado para desenvolvedores, administradores de sistemas e…
trailofbits/slither-mcpServidor MCP para análise estática Slither de contratos inteligentes Solidity
bogdanticu88/threatmapModelador de ameaças de IaC com os frameworks STRIDE, MITRE ATT&CK e PASTA. Suporte a REST API, GraphQL e Docker para Terraform, CloudFormation e…
chen-keinan/kube-beaconScanner de runtime open source para cluster k8s e realiza verificações de auditoria de segurança com base na especificação do CIS Kubernetes Benchmark
crucible-security/cruciblepytest para agentes de IA - Red-teaming autônomo, monitoramento comportamental e teste de segurança para agentes LLM
swelljoe/flarFerramenta leve de linha de comando que executa agentes de codificação de IA dentro de sandboxes isolados do Bubblewrap com isolamento estrito de…
dev-sec/chef-mysql-hardeningEste cookbook do chef fornece configuração de segurança para o mysql.
junelegency/dexfinderFerramenta multiplataforma para localização de métodos APK/DEX com rastreamento de cadeia de chamadas, desofuscação ProGuard e deteção de APIs ocultas
xfhg/interceptINTERCEPT / Auditoria de Política como Código
xenoncyber/envyUma ferramenta baseada em terminal para gerenciar segredos com suporte tanto para tui quanto para cli
purs3lab/argusEstrutura de análise estática de fluxo de dados (taint analysis) em estágios para workflows do GitHub Actions. Detecta vulnerabilidades de injeção de…
sda-se/cluster-image-scannerDescubra vulnerabilidades e configurações incorretas de imagens de contêiner em ambientes de produção.
apiiro/combobulatorFramework modular para detectar e prevenir ataques de confusão de dependências analisando manifestos de pacotes em múltiplas fontes e esquemas de…
horizon3ai/h3-cliFerramenta de linha de comando para a API do Horizon3.ai
angelorc/vmsanFirecracker simplificado. Inicie microVMs seguras em milissegundos, da instalação ao shell interativo em um único comando.
