security

Laravel Ban simplifica el bloqueo y la prohibición de modelos Eloquent.

Un servidor web estático rápido y listo para producción con TLS (HTTPS), enrutamiento, recarga en caliente, caché, plantillas y seguridad en un único binario que puedes configurar sin escribir código.

Escáner de seguridad para agentes de IA. Detecta vulnerabilidades en configuraciones de agentes, servidores MCP y permisos de herramientas. Disponible como CLI, GitHub Action, plugin de ECC e integración de GitHub App. 🛡️

Un analizador y motor de emulación de VBA para analizar macros maliciosas

Un conjunto de herramientas modulares e independiente de la pila de habilidades de revisión de seguridad para que los agentes de codificación de IA encuentren, reproduzcan y reparen vulnerabilidades de forma autónoma.

vet es una herramienta de línea de comandos que actúa como red de seguridad para el patrón arriesgado curl | bash. Permite inspeccionar, comparar con versiones anteriores y analizar scripts remotos antes de solicitar tu aprobación explícita para ejecutarlos, promoviendo una forma más segura y transparente de manejar la ejecución de código remoto.

Crea configuraciones de Wireguard para hubs y peers de forma sencilla

Damn Vulnerable iOS App (DVIA) es una aplicación para iOS diseñada para ser vulnerable. Su objetivo principal es proporcionar una plataforma para que entusiastas, profesionales de la seguridad móvil o estudiantes prueben sus habilidades de pruebas de penetración en iOS en un entorno legal. Este proyecto es desarrollado y mantenido por @prateekg147. Las vulnerabilidades y soluciones cubiertas en esta aplicación han sido probadas hasta iOS 11.

Una lista curada de herramientas de código abierto, de investigación y comerciales para la seguridad de la IA y la ciberseguridad asistida por IA: triaje automático, seguridad de agentes, cadena de suministro de IA/ML, agentes de pentesting, SAST de IA, fuzzing impulsado por LLM, inteligencia de amenazas, triaje SOC/SIEM, ingeniería inversa, red-teaming de LLM y más.

droast: un linter de Dockerfile con opiniones reales 🔥

↕️🤫 Redireccionador sigiloso para la seguridad operativa de tu red team

La guía OWASP DevSecOps puede ayudarnos a integrar la seguridad como parte del pipeline de desarrollo.

Protección contra paquetes de código abierto maliciosos 🤖

SIPVicious OSS es un conjunto de herramientas de pruebas de seguridad VoIP. Ayuda a equipos de seguridad, QA y desarrolladores a probar sistemas y aplicaciones VoIP basados en SIP, permitiendo simular ataques contra sistemas PBX mediante identificación, escaneo, enumeración de extensiones y cracking de contraseñas.

Una implementación en Rust del Noise Protocol Framework.

AutoPWN Suite es un proyecto para el escaneo de vulnerabilidades y la explotación automática de sistemas.

Jok3r v3 BETA 2 - Marco de automatización para pruebas de penetración en redes y web

Lista curada de recursos para profesionales y entusiastas de la gobernanza, gestión de riesgos, cumplimiento y auditoría de seguridad.

El sucesor de xp-AntiSpy, diseñado para la experiencia moderna de Windows.

Rapid7 | insightCloudSec | Herramientas de Kubernetes RBAC: visualiza, analiza, genera y consulta

Kit de herramientas para hackear JSON Web Tokens.

OpenClaw Security Vault: control atómico "claw": cada alcance de la IA, bajo tu supervisión.

Informes automatizados de pruebas de penetración con plantillas personalizadas, seguimiento de proyectos, panel de control para clientes y herramientas de gestión. ¡Optimiza tus flujos de trabajo de seguridad sin esfuerzo!

Un gestor para ssh-agent y gpg-agent, ahora en Python.

Puerta de enlace de API de agregación, puerta de enlace para LLM, integración, enmascaramiento, seguridad y trazabilidad de API

Aplicaciones de seguridad para Android

Lonkero: envuelve tu superficie de ataque. Escáner de nivel profesional para pruebas de penetración reales. Rápido. Modular. Rust.

Agent-ready DevOps, security, infrastructure, and compliance knowledge base with 80+ skills across Kubernetes, Terraform, AWS/Azure/GCP, AI platform operations, container hardening, SOC2/ISO27001, and incident response—plus ready-to-run scripts, templates, and playbooks for SRE, platform, and security teams.

µTox, el cliente de Tox más ligero y ágil

Escanea servidores MCP en busca de posibles amenazas y hallazgos de seguridad.