security

Reemplazado por https://github.com/aquasecurity/trivy-operator

Una GitHub Action para autenticarse en Google Cloud.

Últimas CVE con sus exploits de prueba de concepto

USBGuard es un marco de software para implementar políticas de autorización de dispositivos USB (qué tipo de dispositivos USB están autorizados) así como políticas de método de uso (cómo puede interactuar un dispositivo USB con el sistema)

El índice más completo y actualizado por la comunidad sobre investigación de modelos de lenguaje grandes para la detección de vulnerabilidades de software: incluye artículos sobre detección a nivel de función, repositorio, agentes y contratos inteligentes, además de conjuntos de datos, benchmarks y encuestas

Framework AIL - Analysis Information Leak. Proyecto movido a https://github.com/ail-project

Watcher: plataforma de inteligencia y búsqueda de ciberamenazas de código abierto impulsada por IA. Desarrollada con Django y React JS.

Servidor MCP de nivel de producción que proporciona a Claude 27 herramientas de inteligencia de seguridad a través de 21 APIs: búsqueda de CVE, puntuación EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal y más.

Aplicación de cámara moderna centrada en la privacidad y seguridad con escaneo de códigos QR y de barras

Una utilidad para generar de forma segura patrones de tráfico de red malicioso y evaluar controles.

Google Dorks útiles para seguridad web y programas de Bug Bounty.

Autorización nativa de la nube para aplicaciones y API modernas

Audita entornos de Python, archivos de requisitos y árboles de dependencias en busca de vulnerabilidades de seguridad conocidas, y puede corregirlas automáticamente

Insignia de mejores prácticas de la Open Source Security Foundation (OpenSSF) (anteriormente insignia de mejores prácticas de la Core Infrastructure Initiative (CII))

cwe_checker encuentra patrones vulnerables en archivos ejecutables binarios

Kit de herramientas completo para el análisis de dominios de alto nivel

Software de defensa activa y EDR para potenciar a los equipos azules (Blue Teams)

Una biblioteca de autorización en PHP que admite modelos de control de acceso como ACL, RBAC y ABAC.

Monkey365 es una herramienta de evaluación de seguridad de código abierto para Microsoft 365, Azure y Microsoft Entra ID. Ayuda a los profesionales de seguridad a identificar configuraciones incorrectas, revisar la postura de seguridad en la nube y evaluar entornos frente a las mejores prácticas de seguridad de la industria y estándares de cumplimiento.

Horusec es una herramienta de código abierto que mejora la identificación de vulnerabilidades en tu proyecto con un solo comando.

Variables de entorno integradas con macOS Keychain y gnome-keyring

Biblioteca de backend WebAuthn y Passkey conforme con FIDO2 para golang

El repositorio contiene una serie de desafíos para aprender Frida para la explotación de Android.

Un bot de Slack para la gestión de organizaciones de GitHub, entre otras cosas

Un escáner de host virtual que realiza búsquedas inversas, compatible con herramientas de pivote, detección de escenarios catch-all, y capaz de manejar comodines, alias y páginas predeterminadas dinámicas.

Herramienta de linting para plantillas de CloudFormation

La plataforma de seguridad de Kubernetes StackRox realiza un análisis de riesgos del entorno de contenedores, ofrece visibilidad y alertas en tiempo de ejecución, y proporciona recomendaciones para mejorar proactivamente la seguridad mediante el endurecimiento del entorno.

Una colección sobre Windows 11.

secator: la navaja suiza para pentesters.

Un cliente de mensajería instantánea y videochat basado en Tox.