security

Laravel Ban simplifica o bloqueio e banimento de modelos Eloquent.

Scanner de segurança para agentes de IA. Detecte vulnerabilidades em configurações de agentes, servidores MCP e permissões de ferramentas. Disponível como CLI, GitHub Action, plugin ECC e integração com GitHub App. 🛡️

Um analisador e motor de emulação VBA para analisar macros maliciosas.

Um servidor web estático rápido e pronto para produção com TLS (HTTPS), roteamento, recarregamento a quente (hot reloading), cache, templates e segurança em um único binário que você pode configurar sem código.

Um kit de ferramentas modular e independente de pilha com habilidades de revisão de segurança para agentes de codificação de IA encontrarem, reproduzirem e corrigirem vulnerabilidades autonomamente.

vet é uma ferramenta de linha de comando que atua como uma rede de segurança para o padrão arriscado curl | bash. Ela permite inspecionar, comparar com versões anteriores e analisar scripts remotos antes de solicitar sua aprovação explícita para execução, promovendo uma forma mais segura e transparente de lidar com a execução de código remoto.

Cria configurações de Wireguard para hub e peers com facilidade

droast - um linter de dockerfile que realmente tem opiniões 🔥

Damn Vulnerable iOS App (DVIA) é um aplicativo iOS extremamente vulnerável. Seu principal objetivo é fornecer uma plataforma para entusiastas/profissionais de segurança móvel ou estudantes testarem suas habilidades de teste de intrusão em iOS em um ambiente legal. Este projeto é desenvolvido e mantido por @prateekg147. As vulnerabilidades e soluções abordadas neste aplicativo foram testadas até o iOS 11. A versão atual

Uma lista com curadoria de ferramentas de código público, de pesquisa e comerciais para segurança de IA e cibersegurança assistida por IA — autotriagem, segurança de agentes, cadeia de suprimentos de IA/ML, agentes de pentest, SAST de IA, fuzzing orientado por LLM, inteligência de ameaças, triagem SOC/SIEM, engenharia reversa, red-teaming de LLM e muito mais.

↕️🤫 Redirecionador furtivo para a segurança de operações de red team

Proteja-se contra pacotes de código aberto maliciosos 🤖

O guia OWASP DevSecOps pode nos ajudar a incorporar a segurança como parte do pipeline de desenvolvimento.

SIPVicious OSS é um conjunto de ferramentas de teste de segurança VoIP. Ele ajuda equipes de segurança, QA e desenvolvedores a testar sistemas e aplicações VoIP baseados em SIP. Este conjunto de ferramentas é útil para simular ataques de hacking VoIP contra sistemas PBX, especialmente através de identificação, varredura, enumeração de extensões e quebra de senhas.

O AutoPWN Suite é um projeto para verificar vulnerabilidades e explorar sistemas automaticamente.

Uma implementação em Rust do Noise Protocol Framework.

Jok3r v3 BETA 2 - Framework de automação para testes de intrusão em redes e web

Lista selecionada de recursos para profissionais e entusiastas de Governança de segurança, Gestão de Riscos, Conformidade e Auditoria.

O sucessor do xp-AntiSpy, projetado para a experiência moderna do Windows

Rapid7 | insightCloudSec | Kubernetes RBAC Power Toys - Visualizar, Analisar, Gerar e Consultar

Kit de ferramentas de hacking para JSON Web Token

OpenClaw Security Vault — Controle atômico de "garra": cada alcance da IA, sob sua vista.

Relatórios automatizados de pentest com modelos personalizados, rastreamento de projetos, painel do cliente e ferramentas de gerenciamento de clientes. Otimize seus fluxos de trabalho de segurança com facilidade!

Um gerenciador para ssh-agent e gpg-agent, agora em Python.

Aplicativos de segurança para Android

Gateway de API de Agregação. Gateway para LLM, integração de API, mascaramento de API, segurança de API e rastreabilidade de API.

Lonkero - Envolve sua superfície de ataque. Scanner de nível profissional para testes de penetração reais. Rápido. Modular. Rust.

Base de conhecimento de DevOps, segurança, infraestrutura e conformidade pronta para agentes, com mais de 80 habilidades em Kubernetes, Terraform, AWS/Azure/GCP, operações de plataforma de IA, endurecimento de containers, SOC2/ISO27001 e resposta a incidentes — além de scripts, modelos e playbooks prontos para uso por equipes de SRE, plataforma e segurança.

µTox, o cliente Tox mais leve e ágil

Analise servidores MCP em busca de ameaças potenciais e descobertas de segurança.