minimal

Imágenes de contenedor pequeñas, reforzadas, gratuitas y con licencia MIT. Construidas desde el código fuente con apko de Chainguard y paquetes Wolfi, reconstruidas cada seis horas. Cada imagen está firmada con cosign, incluye una atestación SPDX SBOM y cuenta con una procedencia de compilación...

osv.dev

Documentación La documentación completa está disponible aquí. La documentación de la API está disponible aquí. Volcado de datos Tenemos volcados de datos disponibles en un bucket de GCS en gs://osv-vulnerabilities. Para más información, consulta nuestra documentación. Visualización de la interfaz...

sbomlyze

sbomlyze git diff para tu SBOM. Compara dos listas de materiales de software y observa qué cambió entre compilaciones, versiones y lanzamientos. sbomlyze compara los hashes de los componentes, no solo las cadenas de versión. Cuando un atacante intercambia un paquete sin aumentar su versión,...

dependency-track

OWASP Dependency-Track Dependency-Track es una plataforma inteligente de análisis de componentes que permite a las organizaciones identificar y reducir el riesgo en la cadena de suministro de software. Dependency-Track adopta un enfoque único y altamente beneficioso al aprovechar las capacidades ...

grepmarx

Grepmarx - Plataforma de Seguridad de Aplicaciones Grepmarx es una aplicación web que proporciona una plataforma única para comprender, analizar e identificar rápidamente vulnerabilidades en bases de código posiblemente grandes y desconocidas. Características Capacidades SAST Pruebas de Seguridad...

bomber

bomber es una aplicación que escanea SBOMs en busca de vulnerabilidades de seguridad. Resumen Entonces le ha pedido a un proveedor una Lista de Materiales de Software SBOM para uno de sus productos de código cerrado, y le proporcionaron una en un archivo JSON... ¿y ahora qué? Lo primero que querr...

emba

EMBA El analizador de seguridad para firmware de dispositivos embebidos EMBA está diseñado como la herramienta central de análisis de firmware y SBOM para pentesters, equipos de seguridad de producto, desarrolladores y responsables de producto. Soporta el proceso completo de análisis de seguridad...

puncia

PantheraP.uncia Utilidad CLI oficial para Subdomain Center y Exploit Observer Puncia es el cliente oficial de línea de comandos para dos APIs de inteligencia de A.R.P. Syndicate — apúntalo a un dominio, una marca o un ID de vulnerabilidad y obtén JSON estructurado en segundos, sin necesidad de...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent Genere automáticamente documentos CycloneDX VEX firmados a partir de SBOM utilizando un pipeline de IA multiagente seguro, construido de acuerdo con las directrices del proyecto OWASP GenAI Security. El Problema Generar un SBOM revela cientos de CVEs. En la práctica, más del 90% ...

Dependency Scanning

Componente para el Escaneo de Dependencias y Licencias Este componente genera un CycloneDX Software Bill of Materials, que es utilizado por GitLab para identificar las dependencias de un proyecto y sus licencias. Este CycloneDX Software Bill of Materials es compatible con la taxonomía de GitLab...

KubeLight

OWASP KubeLight - Kubernetes Security Scanner Scan your Kubernetes Cluster for Security & Compliance 1. Scan K8s clusters to detect Misconfiguration. 2. Lightweight, Pure python, fast, multithreaded tool. 3. NoSQL Query Engine. 4. Realtime alerts on Slack 5. SBOM generation and Image Vulnerabilit...

Startup-SBOM

Startup-SBOM Startup-SBOM es una utilidad universal diseñada para proporcionar una visión interna de qué paquetes se ejecutan durante el inicio de un sistema Linux o dentro de un contenedor Docker. Al analizar archivos de servicio, scripts de init y puntos de entrada de contenedores, la herramien...

hoppr-cop

Hoppr-Cop Para Vigilar las Vulnerabilidades de tu SBOM Hoppr Cop es una cli y una biblioteca de Python que genera información de vulnerabilidades de alta calidad a partir de un cyclone-dx Software Bill of Materials SBOM mediante la agregación de datos de múltiples bases de datos de...

Supply-Chain

Seguridad en la Cadena de Suministro de Software Una serie completa de tres libros sobre seguridad en la cadena de suministro de software, que cubre amenazas, defensas y gobernanza. Este manuscrito de código abierto proporciona a profesionales de seguridad, desarrolladores y líderes...

kubeclarity

!IMPORTANT KubeClarity ha quedado obsoleto y ha sido sustituido por openclarity/openclarity. Consulte el comunicado de lanzamiento para obtener más información. Este proyecto no recibe actualizaciones. Le recomendamos migrar. KubeClarity es una herramienta para la detección y gestión de la lista ...

DepAlert

Agente DepAlert CTWall Esta herramienta forma parte de la plataforma CTWall. Ver: CTWall Descripción DepAlert es una puerta de seguridad de código abierto para tu pipeline CI/CD. Analiza SBOMs contra datos de inteligencia de malware y te dice rápidamente si tu compilación incluye paquetes...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

openclarity

OpenClarity es una herramienta de código abierto para la detección sin agente y la gestión de la lista de materiales de software SBOM de máquinas virtuales, así como de amenazas de seguridad como vulnerabilidades, exploits, malware, rootkits, configuraciones incorrectas y secretos filtrados. Únet...

text4shell-policy

Demo de Text4Shell Esta demo muestra cómo puedes usar Sigstore para validar tus SBOMs firmados contra políticas de text4shell en Kubernetes o en la línea de comandos Opción 1: Verificar si tu imagen OCI remota está afectada usando cue con cosign 2.0 root@kitploit: cosign verify-attestation --poli...

syft

Syft Una herramienta CLI y una biblioteca de Go para generar una Lista de Materiales de Software SBOM a partir de imágenes de contenedores y sistemas de archivos. Excepcional para la detección de vulnerabilidades cuando se usa con un escáner comoGrype...