Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 351 Seguridad de IA 46 Pentesting y explotación 43 Exploits y PoC de CVE 16 OSINT e inteligencia 29 Red team y C2 6 Blue team y detección 29 Análisis de malware 43 Forense y respuesta 22 Bug bounty y web 15 Nube y contenedores 26 AppSec y cadena de suministro 20 Redes y protocolos 24 Móvil, IoT y hardware 21 CTF, laboratorios y recursos 11

Actualizados recientemente · Seguridad de IA 46 repositorios

Agentes de pentesting autónomo, red teaming de modelos, inyección de prompts y defensa de aplicaciones con LLM.

ideapacket/voxwright Seguridad de IA

Offline voice-agent application layer: session core with byte-deterministic replay, spoken-LLM adapters (scripted/replay/loopback-mock), injection-safe function-call grammar, slot grounding, workflow engine with compensa

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 32
- Python
- MIT
- 8,0 ★/día
- dialog-system
- evaluation
- function-calling
- numpy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ideapacket/voxwright.git
fatimahbasim/promptguard-ai Seguridad de IA

An Explainable AI Prompt Injection Detection and LLM Security Testing Framework.
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fatimahbasim/promptguard-ai.git
Principled-Intelligence/unsafe-eval Seguridad de IA

An open framework for reproducible AI safety evaluation.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 2 días
- ★ 10
- Python
- Apache-2.0
- 0,5 ★/día
- ai-safety
- ai-safety-research
- llm-evaluation
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Principled-Intelligence/unsafe-eval.git
kingcharleslzy-ai/dsh-purge Seguridad de IA

dsh-purge Community · DeepSeek Harness 社区维护版：宿主兼容、状态诊断、提示词管理、更新与本机备份回滚。基于小杨 / YuJunZhiXue 的 dsh-purge。
- Crecimiento inusual de estrellas para su antigüedad
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 2 días
- ★ 4,2 k
- JavaScript
- MIT
- 231,8 ★/día
- agent-tools
- backup
- deepseek
- deepseek-harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kingcharleslzy-ai/dsh-purge.git
Anatole-1/ia-pentest-autonome Seguridad de IA

Autonomous pentest agent driven by a local LLM
- Sin licencia declarada
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Anatole-1/ia-pentest-autonome.git
ArgirisViv/bulwark-llm-gateway Seguridad de IA

Self-hosted, OpenAI-compatible security gateway for LLM apps: prompt-injection, PII and secret detection, policy engine, streaming inspection, audit dashboard.

Creado
29 oct 2026 · hace 4 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,5 ★/día
- docker
- fastapi
- guardrails
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ArgirisViv/bulwark-llm-gateway.git
kishwordulal2005/ARTEX-original-eng Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Apache-2.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kishwordulal2005/ARTEX-original-eng.git
hyprex-deva/LLM-Prompt-Injection-Detection-Sanitization-Gateway Seguridad de IA

High-throughput, sub-25ms Security Reverse-Proxy Gateway defending LLM endpoints against adversarial prompt injections.
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hyprex-deva/LLM-Prompt-Injection-Detection-Sanitization-Gateway.git
basitalisandhu/agent-security-skills Seguridad de IA

Claude Code security plugin and agentskills.io skill pack for securing LLM agents: threat modelling, config audits, prompt injection review, MCP server review, incident lookup, security evals, Semgrep rules, guard hooks

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 2 días
- ★ 0
- Python
- MIT
- agent-security
- agent-skills
- agentic-ai
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/basitalisandhu/agent-security-skills.git
crocodile-labs/openmoat Seguridad de IA

Security for AI coding agents. Checks every command, file access, web request and MCP call of Claude Code, Codex, Cursor, OpenClaw, GitHub Copilot CLI, pi and Gemini CLI, and blocks the dangerous ones before they run. Lo

Creado
3 oct 2026 · hace 1 mes

Última actividad
hace 2 días
- ★ 4
- Rust
- MIT
- agent-security
- ai-agents
- ai-security
- audit-log
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/crocodile-labs/openmoat.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad