Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Segurança da Cadeia de Suprimentos — Página 3 | Kitploit

Categorias

Segurança da Cadeia de Suprimentos

Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

osv-scanner

google/osv-scanner

10.8khá 9h 45m

trivy

aquasecurity/trivy

37.4khá 20h 15m

grype

anchore/grype

12.7khá 17h 42m

syft

anchore/syft

9.7khá 1 dia

scorecard

ossf/scorecard

5.6khá 3 dias

cosign

sigstore/cosign

6.2khá 12h 43m

in-toto

in-toto/in-toto

1.1khá 1 mês

python-tuf

theupdateframework/python-tuf

1.7khá 8 dias

securesystemslib

secure-systems-lab/securesystemslib

54há 3 dias

#10

dependency-track

dependencytrack/dependency-track

4.1khá 13h 35m

Mais recentes Relevância Mais populares Atualizadas recentemente

808 resultados

python-tuf

theupdateframework/python-tuf

Implementação de referência em Python do The Update Framework (TUF)

cryptographyutilities-frameworkssupply-chain-security

1.7khá 8 dias

minisign

jedisct1/minisign

Uma ferramenta extremamente simples para assinar arquivos e verificar assinaturas digitais.

defensive-toolsencryption-decryption-toolscryptography+1

2.9khá 11 dias

rustsec

rustsec/rustsec

API e Ferramentas RustSec

static-analysisvulnerability-scannersvulnerability-analysis+3

1.9khá 9 dias

tirith

sheeki03/tirith

Segurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, injeção ANSI, payloads ofuscados, exfiltração…

osintphishing-toolsvulnerability-scanners+8

2.7khá 1 dia

trivy-action

aquasecurity/trivy-action

Executa o Trivy como uma ação do GitHub para escanear sua imagem de contêiner Docker em busca de vulnerabilidades.

vulnerability-scannerscontainer-securitycode-analysis+5

1.4khá 1 dia

dockerscan

cr0hn/dockerscan

O Scanner de Segurança Docker Mais Abrangente

vulnerability-scannerscontainer-securityconfiguration-auditing+4

1.7khá 20h 11m

guac

guacsec/guac

Agrega metadados de segurança da cadeia de suprimentos de software (SBOMs, atestações, vulnerabilidades) em um banco de dados gráfico consultável…

vulnerability-analysissupply-chain-security

1.5khá 2 dias

safe-chain

aikidosec/safe-chain

Protect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.

defensive-toolsvulnerability-scannersmalware-analysis+3

1.7khá 20h 40m

probo

getprobo/probo

Soluções open source para SOC2, GDPR e ISO27001

defensive-toolscloud-securitydevsecops+3

1.5khá 12h 2m

safety

pyupio/safety

Safety verifica dependências Python em busca de vulnerabilidades de segurança conhecidas e sugere as correções adequadas para as vulnerabilidades…

vulnerability-scannerscode-analysisdevsecops+1

2.0khá 1 mês

OpenAnt

knostic/openant

O OpenAnt da Knostic é o principal produto open source de descoberta de vulnerabilidades baseado em LLM, ajudando defensores a encontrar…

vulnerability-scannersdynamic-analysis-sandboxingstatic-code-analysis+4

718há 9h 55m

pip-audit

pypa/pip-audit

Audita ambientes Python, arquivos de requisitos e árvores de dependência em busca de vulnerabilidades de segurança conhecidas e pode corrigi-las…

vulnerability-scannersdevsecopssecret-detection+1

1.3khá 27 dias

rekor

sigstore/rekor

Registro de Transparência da Cadeia de Suprimentos de Software

cryptographydevsecopssupply-chain-security

1.2khá 10h 37m

dep-scan

owasp-dep-scan/dep-scan

Next-generation dependency vulnerability scanner with reachability analysis, SBOM generation, license audit, and container image scanning for CI/CD…

vulnerability-scannerscontainer-securitydevsecops+1

1.3khá 9 dias

AISVS

owasp/aisvs

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…

vulnerability-analysiscode-analysiscloud-security+6

425há 2 dias

vet

safedep/vet

Proteja-se contra pacotes de código aberto maliciosos 🤖

static-analysisvulnerability-scannerscontainer-security+3

1.1khá 22h 25m

kingfisher

mongodb/kingfisher

Detecte segredos + validação em tempo real. Mapeie o raio de impacto. Revogue rapidamente. Use a CLI ou incorpore em Rust e Python.

static-analysisvulnerability-scannerscontainer-security+7

1.3khá 3 dias

fulcio

sigstore/fulcio

Autoridade certificadora que emite certificados de assinatura de código de curta duração vinculados a identidades OpenID Connect, permitindo…

authentication-authorizationcryptographyidentity-access-management+1

891há 1 dia

Anterior 1 234…45 Próximo