#1Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.
Recomendado pelo Kitploit
trufflesecurity/trufflehogEncontre, verifique e analise credenciais vazadas
gitleaks/gitleaksFerramenta de análise estática rápida e de código aberto para detectar segredos codificados, como senhas, chaves de API e tokens, em repositórios…
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
semgrep/semgrepAnálise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.
trailofbits/skillsTrail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows
vercel-labs/deepsecScanner de vulnerabilidades baseado em agentes para bases de código de grande escala. Usa LLMs para encontrar problemas de segurança difíceis de…
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
google/osv-scannerScanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev
anchore/syftFerramenta de CLI e biblioteca para gerar uma Software Bill of Materials (SBOM) a partir de imagens de contêineres e sistemas de arquivos.
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
dependency-check/dependencycheckOWASP dependency-check é um utilitário de análise de composição de software que detecta vulnerabilidades divulgadas publicamente em dependências de…
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
github/advisory-databaseBanco de dados de vulnerabilidades de segurança, incluindo CVEs e avisos de segurança originados do GitHub do mundo do software de código aberto.
sigstore/cosignAssinatura de código e transparência para contêineres e binários
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
ossf/scorecardOpenSSF Scorecard - Security health metrics for Open Source
microsoft/azurelinuxHardened, Azure-optimized Linux distribution built from Fedora sources with RPM packaging, supply chain security, and declarative configuration for…
