#1Ferramentas de varredura de chaves API, detecção de vazamento de credenciais e gerenciamento de segredos.
Recomendado pelo Kitploit
adamsjack711-ux/pkgxraySegurança de pré-instalação para agentes de IA, pacotes npm e servidores MCP. Análise estática local zero-dep; varreduras normais nunca executam…
otsmane-ahmed/ci-supplychain-guardFerramenta de análise estática que detecta dependências maliciosas em pipelines CI/CD usando correspondência de padrões e análise AST, com um sistema…
ny1024/clawguardKit de segurança modular para agentes autônomos, fornecendo análise estática, auditoria de configuração, monitoramento em tempo de execução e…
mohamed--abdel-maksoud/pisiguardExtensão de navegador que detecta PII e dados sensíveis em chats de IA, mascara-os com placeholders antes do envio e restaura os originais nas…
coinbase/salusGostaríamos de solicitar que todos os contribuidores clonem uma *cópia nova* deste repositório desde a manutenção de 21 de setembro.
xtuc/airgapSegurança para a era moderna da IA: defenda-se contra agentes de IA maliciosos e pacotes npm mal-intencionados
nationwide-group-oss/cryptopticScanner baseado em CodeQL que inventaria chamadas de funções criptográficas em repositórios e organizações do GitHub, produzindo um Cryptographic…
stuxctf/slythestxFerramenta de auditoria de segurança de aplicativos móveis focada em automatizar a análise SAST, identificar as tecnologias subjacentes (React…
zappaboy/vuln-scannerScanner de Avaliação de Vulnerabilidades com Geração de Relatórios
semonte/sisuMonta recursos da AWS como um sistema de arquivos local para exploração de infraestrutura, auditoria de segurança e análise de configuração usando…
ustayready/mavdDetecção de Vulnerabilidades em Aplicações Móveis
gautamvarmadatla/mcpsafetywardenServidor proxy que envolve servidores MCP com perfil comportamental, varredura de segurança, controle de risco e execução segura. Detecta injeção de…
davidnussio/envsecFerramenta CLI segura para gerenciar segredos de ambiente usando repositórios de credenciais nativos do sistema operacional (Keychain do macOS,…
brennhill/sloppy-joeProtege contra ataques de supply-chain, slopsquatting e typosquatting provenientes de dependências e código.
gitlab-com/gl-security/security-operations/redteam/redteam-public/tools/gitrobEste é um espelho de um repositório forkado. Ele adiciona vários recursos ao gitrob, incluindo suporte ao GitLab, pesquisa de conteúdo de commits,…
koblers/np-auditAnálise de segurança estática para pacotes npm. Detecta código ofuscado, padrões maliciosos e vulnerabilidades conhecidas antes da instalação.
rocketchat/layneUm doggo que ajuda a procurar problemas de segurança nos seus repositórios.
ntanwir10/guardscan100% Gratuito e de Código Aberto • Varredura de Segurança com Foco em Privacidade e CLI de Revisão de Código com IA
