devsecops

nodejsscan es un escáner de seguridad de código estático para aplicaciones Node.js.

Un aprendizaje de DevOps pragmático y GRATUITO para iniciar tu carrera y conocimientos en DevOps en la era Cloud Native siguiendo el estilo Agile MVP. ⭐ (Planes 2026 para DevOps, Cloud, Platform, SRE, SWE)

ASOC, ASPM, DevSecOps, gestión de vulnerabilidades utilizando ArcherySec.

Capacitaciones increíbles de proyectos de Cloud Native Computing Foundation y software relacionado con Kubernetes

Un entorno de CI/CD deliberadamente vulnerable. Aprende seguridad en CI/CD a través de múltiples desafíos.

♾️ Colección y hoja de ruta para todos los que quieren hacer DevSecOps. Esperamos que tus DevOps sean más seguros 😎

Solución completa para VAPT/AppSec y guía de Pentesting: Web | Mobile | API | Thick Client | Revisión de código fuente | DevSecOps | Wireless | Pentesting de redes | SAST | DAST, etc.

Una guía paso a paso para implementar un programa DevSecOps en organizaciones de cualquier tamaño

Safety analiza las dependencias de Python en busca de vulnerabilidades de seguridad conocidas y sugiere las soluciones adecuadas para las vulnerabilidades detectadas.

Detecta y valida más de 500 tipos de secretos codificados con comprobaciones avanzadas. Úselo como un hook de pre-commit, GitHub Action o CLI para la detección proactiva de secretos y seguridad.

Este repositorio incluye libros y notas importantes relacionadas con GCP, Azure, AWS, Docker, K8s y DevOps. Además, contiene notas de preparación para exámenes y entrevistas.

Encuentra secretos filtrados en todas partes.

Una lista selecta de recursos de modelado de amenazas (libros, cursos gratuitos y de pago, vídeos, herramientas, tutoriales y talleres para practicar) para aprender modelado de amenazas y las fases iniciales de las revisiones de seguridad.

CVE Binary Tool ayuda a determinar si su sistema incluye vulnerabilidades conocidas. Puede escanear binarios en busca de más de 350 componentes vulnerables comunes (openssl, libpng, libxml2, expat, entre otros), o si conoce los componentes utilizados, puede obtener una lista de vulnerabilidades asociadas con un SBOM o una lista de componentes y versiones.

Curación de los mejores recursos y herramientas de DevSecOps.

🧵 Herramienta CLI para parchear directamente imágenes de contenedores!

open-appsec es un motor de seguridad basado en aprendizaje automático que previene amenazas contra aplicaciones web y API de forma automática y preventiva. Este repositorio incluye el código y la lógica principal.

Probador de penetración de IA de código abierto que verifica cada hallazgo. Los oráculos de máquina vuelven a ejecutar cada exploit; los errores verificados generan una cápsula de prueba que puedes reproducir tú mismo.

Lista de verificación para la seguridad de contenedores - Prácticas de DevSecOps

LunaSec: escáner de seguridad de dependencias que le notifica automáticamente sobre vulnerabilidades como Log4Shell o node-ipc en sus Pull Requests y compilaciones. Protéjase en 30 segundos con la aplicación GitHub LunaTrace: https://github.com/marketplace/lunatrace-by-lunasec/

Aplicación vulnerable con ejemplos que muestran cómo no gestionar secretos

Herramienta rápida de reconocimiento en GitHub. Busca secretos filtrados en todo GitHub, no solo en repositorios y organizaciones conocidos. Soporte para GitHub dorks.

Busque cada endpoint en su código, exponga APIs ocultas y mapee la superficie de ataque.

Ejecuta Trivy como una GitHub action para escanear vulnerabilidades en tus imágenes de contenedor Docker.

Servidor MCP de nivel de producción que proporciona a Claude 27 herramientas de inteligencia de seguridad a través de 21 APIs: búsqueda de CVE, puntuación EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal y más.

Escáner de malware para entornos cloud-native, integrado en CI/CD y tiempo de ejecución.

TerraGoat es el repositorio de Terraform "vulnerable por diseño" de Bridgecrew. Es un proyecto de aprendizaje y formación que demuestra cómo los errores de configuración comunes pueden llegar a entornos de nube en producción.

OWASP dep-scan es una herramienta de auditoría de seguridad y riesgos de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencias para dependencias de proyectos. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y la herramienta es ideal para la integración.

Detección de secretos filtrados con validación en tiempo real. Mapea el radio de impacto en tu stack y revoca accesos rápidamente. Más de 1000 reglas.

OpenSCA es una solución de seguridad de la cadena de suministro de software de código abierto que admite la detección de dependencias de código abierto, vulnerabilidades y cumplimiento de licencias, con una precisión ampliamente reconocida por la comunidad.