#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
mindpatch/vulfy🐺 Vulfy – Scanner rápido de versões de pacotes baseado em Rust
mhaggis/package-infernoUm Scanner de Pacotes Público para a Comunidade
foxvr-sudo/bug-bounty-arsenal-v.3Plataforma full-stack para varredura autorizada de segurança em aplicações web, com mecanismo baseado em detectores, workers assíncronos Celery e um…
rxb06/credactorDigitalize. Redija. Faça commit limpo.
vikasudasi/exfil-scanAnalise saídas de LLMs e conteúdos gerados por IA em busca de sinais de exfiltração de dados (EchoLeak, CVE-2025-32711) antes que cheguem aos…
yandex-cloud-examples/yc-mk8s-copy-fail-mitigationDaemonSet para mitigação da vulnerabilidade CVE-2026-31431 (Copy Fail)
kingofbugbounty/nuclearpond-ofjaaahNuclear Pond é uma utilidade que aproveita o Nuclei para realizar varreduras em toda a internet pelo custo de uma xícara de café.
luftwaffe66/gobfuscatorOfusca o código-fonte Go por meio de criptografia de strings AES-256 com descriptografia em tempo de execução, renomeação de identificadores e…
teycir/skillsguardScanner de segurança estático para pacotes de skills de agentes de IA. Detecta arquivos SKILL.md maliciosos e scripts empacotados antes que eles…
mf-labs/witcherGerenciando Controles de Segurança Avançada do GitHub (GHAS) em Escala
onyks-os/networksandboxengineUm sandbox de rede determinístico para testar regras de nftables. Ele usa namespaces de rede Linux efêmeros (netns) e Scapy para validar a lógica de…
adriyansyah-mf/centralizedfirewallfornece uma API do Firewall Manager projetada para centralizar e simplificar o gerenciamento de configurações de firewall
nccgroup/matt.netMatt.Net é um simples wrapper de interface gráfica em torno da Ferramenta de Auditoria de Código CAT.NET da Microsoft.
viralmaniar/vulnvaultBase de conhecimento voltada para desenvolvedores sobre vulnerabilidades de segurança de aplicações, com exemplos de código inseguro versus seguro,…
irgoncalves/f5-waf-enforce-sig-cve-2021-44228Isto aplica assinaturas para CVE-2021-44228 em todas as políticas em um dispositivo BIG-IP ASM.
owasp/xpsdTriagem de alcançabilidade para varreduras de vulnerabilidades. Envia os resultados do scanner para um agente LLM que lê seu código-fonte e decide…
abtonc/next-cve-2025-66478Analisa projetos locais em busca da vulnerabilidade CVE-2025-66478 e reporta as instâncias afetadas sem corrigi-las.
rapticore/ore-mal-pkg-inspectorDetecção de Pacotes Maliciosos Multi-ecossistema e Scanner de Segurança da Cadeia de Suprimentos
