#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
ntanwir10/guardscan100% Gratuito e de Código Aberto • Varredura de Segurança com Foco em Privacidade e CLI de Revisão de Código com IA
pirafrank/vault-conductorUm agente SSH que fornece chaves SSH armazenadas no Bitwarden Secrets Manager
backbay-labs/hushRegras de segurança portáteis para o limite de ação de agentes de IA
adamsjack711-ux/pkgxraySegurança de pré-instalação para agentes de IA, pacotes npm e servidores MCP. Análise estática local zero-dep; varreduras normais nunca executam…
chen-keinan/mesh-kridikVerificador automatizado de segurança para clusters Kubernetes com malha de serviço Istio, aplicando melhores práticas por meio de políticas OPA e…
ransomleak/training-application-securityTreinamento interativo de codificação segura com exercícios práticos SCORM cobrindo as vulnerabilidades web e de API do OWASP Top 10, exposição de…
wi3memake/react2shell-scannerFerramenta de avaliação de segurança em linha de comando para aplicações React e Next.js, analisando React Server Components em busca de…
c3rb3ru5d3d53c/signaturesPipeline de construção e distribuição de assinaturas de detecção da comunidade para YARA, Suricata, Snort e Sigma
afine-com/glassworm-hunterDetecta payloads de ataque à cadeia de suprimentos GlassWorm ao escanear extensões do VS Code, pacotes npm/PyPI e repositórios git em busca de…
owasp/abap-code-scannerAnalisador de Código ABAP
gitlab-security-oss/cis/gitlabcisAudita projetos do GitLab contra o CIS GitLab Benchmark por meio de verificações de API somente leitura, gerando relatórios JSON sobre conformidade e…
pgedge/pgedge-anonymizerUma ferramenta de anonimização para substituir PII e dados semelhantes em bancos de dados de dev/test copiados da produção.
dnszlsk/muad-dibDetecção de ameaças em tempo real na cadeia de suprimentos npm/PyPI. Análise comportamental de cadeia, varredura de AST, feeds de IOC e mecanismo de…
letsencrypt/test-certs-siteUm servidor simples para hospedar os certificados válidos, revogados e expirados exigidos pela Seção 2.2 dos Requisitos Base do Fórum CA/Browser.
scopeblind/scopeblind-gatewayPortão de políticas Cedar com falha fechada, além de recibos assinados para chamadas de ferramentas de agentes de IA. npx protect-mcp
tevora-threat/rt_redirectorsRole Ansible para configurar redirecionadores para C2 de red team
qarait/ephemeraCA SSH de Confiança Zero
