melange

melange Build apk packages using declarative pipelines. Commonly used to provide custom packages for container images built with apko. The majority of apks are built for use with either the Wolfi or Alpine Linux ecosystems. Key features: Pipeline-oriented builds. Every step of the build pipeline ...

DeepZero

Motor automatizado de tuberías de investigación de vulnerabilidades Define tuberías como YAML. DeepZero gestiona orquestación, paralelismo, tolerancia a fallos y estado. Inglés | 简体中文 | Français 🔗 Pipeline-as-YAML — encadena etapas de ingesta, filtrado, transformación y evaluación con LLM de form...

Snyk Scan

Bitbucket Pipelines Pipe: Snyk This pipe uses Snyk to find, fix and monitor known vulnerabilities in your app dependencies and docker image. YAML Definition Add the following snippet to the script section of your bitbucket-pipelines.yml file: root@kitploit: - pipe: snyk/snyk-scan:1.0.2 variables:...

nushell

Nushell Un nuevo tipo de shell. Tabla de Contenidos Estado Aprender sobre Nu Instalación Configuración Filosofía Pipelines Abrir archivos Plugins Objetivos Compatible Oficialmente Con Contribuciones Licencia Estado Este proyecto ha alcanzado un nivel de calidad de producto mínimo viable. Muchas...

nord-stream

Nord Stream Nord Stream es una herramienta que permite extraer secretos almacenados en entornos CI/CD mediante el despliegue de pipelines maliciosos. Actualmente es compatible con Azure DevOps, GitHub y GitLab. Puedes encontrar más información en el siguiente artículo de blog:...

ecs-logstash-mappings

Pipeline de Logstash para Corelight ECS El repositorio se compone de archivos de pipeline de Logstash necesarios para usarse con el script de instalación del repositorio https://github.com/corelight/ecs-templates El instalador de ese repositorio descargará los archivos de este repositorio, por lo...

ecs-templates

Overview This repository contains everything necessary to convert Corelight or Zeek Logs into the Elastic Common Schema ECS naming standard and store them into an Elastic Stack deployment. Originally released in 2019, the same year as Elastic Common Schema, this repository is stil actively...

reconswarm

ReconSwarm ReconSwarm es un framework modular de automatización de reconocimiento diseñado para pruebas de seguridad distribuidas. Aprovisiona infraestructura en la nube, ejecuta pipelines de reconocimiento en paralelo y recopila resultados con una configuración mínima. ReconSwarm es adecuado par...

ai-llm-red-team-handbook

Manual de Campo y Manual del Consultor para Equipos Rojos de IA/LLM Un completo kit de herramientas operativas para realizar evaluaciones de equipos rojos de IA/LLM en modelos de lenguaje grandes, agentes de IA, pipelines RAG y aplicaciones habilitadas para IA. Este repositorio proporciona tanto...

ci-supplychain-guard

Guardia de la Cadena de Suministro de CI Una herramienta de análisis estático para detectar dependencias maliciosas en pipelines de CI/CD antes de que se fusionen en tu base de código. Autor: Otsmane Ahmed Estado: Prototipo de Investigación v1.0 Inicio Rápido root@kitploit: 1. Clonar e instalar g...

Tylium

Tylium Primary data pipelines for intrusion detection, security analytics and threat hunting These files contain configuration for producing EDR endpoint detection and response data in addition to standard system logs. These configurations enable the production of these data streams using F/OSS...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud scan Scan your code with SonarQube Cloud to detects bugs, vulnerabilities and code smells in more than 25 programming languages. Your SonarCloud account must first be associated to your Bitbucket team or user account. SonarQube Cloud is totally free for...

DEFCON-CICD-pipelines-workshop

CI/CD : The new Eldorado ? Abstract CI/CD pipelines are increasingly becoming part of the standard infrastructure within dev teams, with the rise of new approaches such as Infrastructure as Code, the sensitivity level of such pipelines is escalating quickly. In case of compromise, it is not just...

anticipator

Anticipator Seguridad en tiempo de ejecución para sistemas de IA multiagente. Anticipator detecta inyección de instrucciones, filtración de credenciales, ataques de codificación, suplantación de homoglifos, path traversal y comportamiento anómalo de agentes en pipelines de LangGraph — antes de qu...

gitoops

GitOops! 😱 all paths lead to clouds GitOops is a tool to help attackers and defenders identify lateral movement and privilege escalation paths in GitHub organizations by abusing CI/CD pipelines and GitHub access controls. It works by mapping relationships between a GitHub organization and its CI/...

scanner-cli

Aviso de Desuso: Hawkeye ha llegado al final de su vida útil. Existen opciones más modernas para ti y tu proyecto. Si deseas retomar el mantenimiento del proyecto, no dudes en contactarme. Encontrarás formas de contactarme en mi página personal. . . . . . . El Hawkeye scanner-cli es una herramien...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

git-secrets-scan

Bitbucket Security: Secret Scanner Scans your files for hardcoded secrets, keys, and passwords. Creates a security Code Insights report if found. This Bitbucket Cloud supported Pipe leverages the gitleaks secret pattern registry to provide industry-leading Security Secrets Scanning capabilities t...

CVE-2026-54745

A flaw was found in Kubeflow Pipelines. An unauthenticated attacker can exploit a Server-Side Request Forgery SSRF and HTTP smuggling vulnerability through the /proxy/ route. This allows the attacker to bypass authorization and forward arbitrary requests to internal services. Consequently, this c...