#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
makerchecker/makercheckerGateway de segurança de código aberto & scanner estático para agentes de IA. Imponha controle de acesso baseado em funções (RBAC), aprovações com…
mdsadiqmd/av-chaos-monkeyCaos Monkey, mas para teste de áudio e vídeo (webRTC e UDP)
tech4242/aquaman🔱 O único proxy de credenciais independente para agentes de IA: isolamento bring-your-own-vault e políticas de requisição com privilégios mínimos.…
aaravmaloo/apmUm gerenciador de senhas local para todos
aquasecurity/trivy-plugin-aquaPlugin para integrar o Trivy com a plataforma Aqua Security para escanear IaC, pipelines e dependências em busca de vulnerabilidades e configurações…
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…
pigeonlabshq/pigeonAplique delegação de privilégio mínimo para agentes de IA com credenciais assinadas e com escopo. Conceda aos subagentes capacidades e recursos…
42crunch/api-security-audit-actionAutomatiza a auditoria estática de segurança de APIs em contratos OpenAPI em CI/CD, executando mais de 300 verificações de autenticação, autorização…
jas502n/database-spring-encsprint codifica (texto simples) obter senha codificada
lnfernux/log-horizonAnalisador de Fontes de Log do SIEM Microsoft Sentinel
0xcyberstan/cve-2026-42533-config-scannerScanner de configuração estática que sinaliza configurações do nginx vulneráveis ao bug complex_value de two-pass capture-clobbering (regex map +…
owasp/vulnreachRuntime-aware SCA — prova quais CVEs são realmente alcançáveis, não apenas instaladas.
eskatos/creadur-rat-gradleApache RAT (Ferramenta de Auditoria de Lançamento) Plugin Gradle
robert-auger/safer-dependenciesCamada automatizada de segurança de dependências para assistentes de codificação de IA que audita pacotes em busca de CVEs, typosquats, abandono,…
owasp/fiasseUm Framework para Integrar Segurança de Aplicações na Engenharia de Software (FIASSE) usando o Modelo de Engenharia de Software Segurável (SSEM)
mattijsmoens/intentshieldVerificação de intenção pré-execução para agentes de IA. Audita o que sua IA está prestes a fazer, não o que ela diz. Zero dependências,…
gensecaihq/cve-2024-3094-vulnerability-checker-fixerScript e playbook Ansible para detetar e remediar o CVE-2024-3094 no xz-utils, verificando versões de pacotes, atualizando ou fazendo downgrade para…
owasp/owasp-aibomProjeto OWASP que define um padrão de Lista de Materiais de IA (AIBOM) para documentar componentes de IA/ML, dependências e riscos da cadeia de…
