#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
bogdanticu88/ratraceUma ferramenta CLI leve para detectar e explorar sistematicamente condições de corrida em aplicações web, APIs e serviços modernos.
nihal799/zttpProxy bastião SSH de confiança zero com gerenciamento de chaves baseado em Vault, aplicação de políticas RBAC, gravação completa de sessões e TUI…
owasp/security-cultureRepositório OWASP Security Culture
soufianecyber/quantum-safe-migrationKit de nível empresarial para auditar e migrar infraestrutura legada para criptografia pós-quântica (PQC) híbrida.
fabriziosalmi/tanstack-compromise-checkerScript de shell para detectar indicadores do ataque à cadeia de suprimentos do npm da TanStack (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
elevenpaths/atomshields-cliCLI para o scanner de análise estática AtomShields. Instale, desinstale e execute verificadores e relatórios para detectar vulnerabilidades em…
apaonum/brotli-cve-checkAgent skill + script para escanear projetos em busca de CVE-2026-111497 (Brotli), avaliar criticidade e sugerir correções
owasp/bltMonorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…
schroeder-sys/pantheon-souveraineteInfraestrutura de nuvem modular, redundante e 100% soberana para se libertar dos GAFAM. Guias técnicos, arquitetura Zero-Trust e criptografia interna…
plutosecurity/mcpwnfluenceInformações sobre CVE-2026-27825 e CVE-2026-27826 descobertas pela Pluto Security e um script bash para identificar instâncias vulneráveis do…
mc493/linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-Zero-downtime Linux kernel zero-day defense case study. For the automated CLI and dual-witness notary framework, see mc493/kshield.
adimahluf/rapidwebreconUma ferramenta de automação de alto desempenho projetada para preencher a lacuna entre o reconhecimento técnico da web e os relatórios executivos.…
the-infra-company/kcatcherCapture o que está à espreita nos seus clusters Kafka.
gitlab-da/tutorials/security-and-governance/custom-scanner-integration/fern-pattern-scannerEscaneia arquivos selecionados em busca de padrões definidos em regras. É usado para encontrar segredos que você possa ter acidentalmente escrito em…
swiftdevcollective/xcodeprojectsecurityUm aplicativo macOS para escanear arquivos de projeto Xcode em busca de possíveis problemas de segurança.
ght657/work1-secure-apiHDU IS Work 1 - API REST segura (Flask) com CI/CD (pytest + bandit + pip-audit) e análise da CVE-2018-17246
disrex-group/stylesmuggler-adobe-patchescomposer require entrega da correção oficial APSB26-146 (CVE-2026-75650) da Adobe para Magento, via cweagans/composer-patches. Seleciona…
chef-cft/salt-vulnerabilitiesVerifica as CVE-2020-11651 e CVE-2020-11652
