Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,2 krepositorios en el observatorio
0creados en 24 horas
186de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 996 Seguridad de IA 165 Pentesting y explotación 81 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 74 CTF, laboratorios y recursos 38

Nuevos · 30 días · Seguridad de IA 165 repositorios

Agentes de pentesting autónomo, red teaming de modelos, inyección de prompts y defensa de aplicaciones con LLM.

lemonadesaltbagel/veil Seguridad de IA

Local privacy proxy for AI coding agents. Keep PII and secrets out of LLMs with deterministic pseudonymization.

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 3 días
- ★ 92
- Python
- Apache-2.0
- 7,1 ★/día
- ai-agents
- data-loss-prevention
- data-masking
- data-privacy
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lemonadesaltbagel/veil.git
alphaparkinc/genpark-llm-guardrail-pii-masker-and-prompt-injection-sanitizer-skill Seguridad de IA

Zero-dependency PII entity masker, indirect prompt injection detector, and LLM input-output safety guardrail
- Sin licencia declarada
Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 7
- Python
- sin licencia
- 0,5 ★/día
- agentic-ai
- genpark-skill
- mcp-server
- model-context-protocol
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alphaparkinc/genpark-llm-guardrail-pii-masker-and-prompt-injection-sanitizer-skill.git
feeling6667/dsh-purge-pro Seguridad de IA

dsh-purge 的非官方分支（fork）：适配 DeepSeek Harness 0.2.1-rc.2、破甲内核 v3

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 5
- JavaScript
- MIT
- 0,4 ★/día
- cordis-plugin
- deepseek-harness
- dsh-plugin
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/feeling6667/dsh-purge-pro.git
Lolicks/loki-skill Seguridad de IA

Loki — autonomous pentest skill for Hermes Agent: recon -> hypotheses -> scans -> exploit -> report

Creado
20 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 0
- PHP
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lolicks/loki-skill.git
tokenismcp/prof Seguridad de IA

Cryptographic execution control for AI agents: signed single-use permits, human-gated high-risk actions, tamper-evident ledger. MCP-ready.
- Sin licencia declarada
Creado
20 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 4
- Python
- sin licencia
- 0,3 ★/día
- ai-agents
- ai-security
- audit-log
- ed25519
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tokenismcp/prof.git
ServiceNow/ai-passport Seguridad de IA

Open specs for AI agent credentials: a signed AI Passport carrying business context, and a one-call revocation check any gateway can enforce. With a conformance suite.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 12 días
- ★ 9
- Python
- sin licencia
- 0,6 ★/día
- agent-identity
- ai-agents
- ai-governance
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ServiceNow/ai-passport.git
giienew/9router-pro Seguridad de IA

9Router — Pro edition of 9Router with Prompt Injection (system prompt or chat script per global / API key / model), per-key token quotas, accent themes and an optimized dashboard.

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 1 día
- ★ 84
- JavaScript
- MIT
- 6,0 ★/día
- 9router
- ai-gateway
- llm-router
- nextjs
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/giienew/9router-pro.git
ta56419/llm-eval-security-lab Seguridad de IA

Offline RAG and LLM evaluation harness for citations, prompt injection resistance, and refusal checks.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 7 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ta56419/llm-eval-security-lab.git
CyberDery/llm-security-lab Seguridad de IA

Hands-on OWASP LLM Top 10 lab — prompt injection, exessive agency, and their fixes
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CyberDery/llm-security-lab.git
cxkctrl24-lgtm/dsh-purge-021 Seguridad de IA

dsh-purge fork (upstream YuJunZhiXue/dsh-purge) — DeepSeek Harness 破甲 + 网络安全红队评测插件。基座已跟进上游 1.1.82（Apache-2.0），并保留 fork 增量：宿主退出诊断、asar 改名失败兜底、注入正文覆盖判定修复、装配性能四项、可见性探针。未发布到 npm，从本仓库或 Releases 安装。

Creado
20 oct 2026 · hace 14 días

Última actividad
hace 5 días
- ★ 3
- JavaScript
- Apache-2.0
- 0,2 ★/día
- deepseek-harness
- dsh
- dsh-plugin
- fork
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cxkctrl24-lgtm/dsh-purge-021.git
HiveControlAgents/StingWard Seguridad de IA

Find the leaks in apps built with AI, Claude Code skills and MCP servers, with the fix in plain words. Free CLI, skill and GitHub Action.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 4 días
- ★ 3
- Python
- Apache-2.0
- 0,2 ★/día
- ai-security
- claude-code
- mcp
- mcp-server
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HiveControlAgents/StingWard.git
patronus-protect/decision-model-guard Seguridad de IA

Guardrails for decision models: stop text inside the content from steering classifiers, Jev-like models and LLM judges. LLM Guard for decision models.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 12 días
- ★ 4
- Python
- MIT
- 0,3 ★/día
- adversarial-robustness
- agent-security
- ai-agents
- ai-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/patronus-protect/decision-model-guard.git
HardikPaghdar/llm-security-prompt-injection-lab Seguridad de IA

Build a test suite that checks how AI applications respond to malicious instructions, untrusted documents, data-exfiltration attempts, and unsafe tool requests.
- Sin licencia declarada
Creado
19 oct 2026 · hace 15 días

Última actividad
hace 7 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HardikPaghdar/llm-security-prompt-injection-lab.git
Alpha-Park/genpark-prompt-injection-canary-leak-sentinel-skill Seguridad de IA

HMAC-signed zero-width invisible canary token generator and output response leak auditor for LLM guardrails
- Sin licencia declarada
Creado
19 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 7
- Python
- sin licencia
- 0,5 ★/día
- agent-skills
- ai-safety
- canary-token
- guardrails
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Alpha-Park/genpark-prompt-injection-canary-leak-sentinel-skill.git
alphaparkinc/genpark-prompt-injection-canary-leak-sentinel-skill Seguridad de IA

HMAC-signed zero-width invisible canary token generator and output response leak auditor for LLM guardrails
- Sin licencia declarada
Creado
19 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 7
- Python
- sin licencia
- 0,5 ★/día
- agent-skills
- ai-safety
- canary-token
- guardrails
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/alphaparkinc/genpark-prompt-injection-canary-leak-sentinel-skill.git
ManduSec/mandu Seguridad de IA

Run Claude Code or Codex next to your real secrets: the AI sees placeholders, you see the real values.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 11 días
- ★ 12
- TypeScript
- Apache-2.0
- 0,8 ★/día
- ai-agents
- ai-security
- claude-code
- codex
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ManduSec/mandu.git
usmanmanii/realitygate Seguridad de IA

RealityGate: prove your AI-written code is real. Reality Score (0–100) for vibe-coded apps, a CI gate that blocks stubs, fake data, hallucinated npm packages & leaked secrets, a malware scanner for AI skills/plugins, and

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 1 día
- ★ 4
- JavaScript
- MIT
- 0,3 ★/día
- agent-skills
- agentic-coding
- ai-agents
- ai-code-review
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/usmanmanii/realitygate.git
YashvanthG/multilingual-nlp-prompt-injection-security Seguridad de IA

A lightweight multilingual NLP system for detecting prompt injection and securing tool actions in LLM agents, with a focus on adversarial robustness, efficient inference, and measurable security evaluation.
- Sin licencia declarada
Creado
19 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/YashvanthG/multilingual-nlp-prompt-injection-security.git
wcch123/autonomous-pentest-agent Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 25 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/wcch123/autonomous-pentest-agent.git
GeraldCrescione/awesome-ai-security-engineering Seguridad de IA

Curated, vendor-neutral open-source tools, standards, benchmarks and labs for AI Security Engineering, organized by lifecycle (Discover, Design, Build, Break, Defend). From the AI Security Engineers Community.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 7 días
- ★ 10
- Python
- MIT
- 0,6 ★/día
- agentic-ai
- ai-security
- ai-security-engineer
- ai-security-governance
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/GeraldCrescione/awesome-ai-security-engineering.git
Kirito14IT/MemHarmBench Seguridad de IA

Victim-centric benchmarking of prompt injection in persistent-memory agents, with 288 cases, 24 templates, and reproducible evaluation tooling.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 4 días
- ★ 3
- Python
- MIT
- 0,2 ★/día
- agent-memory
- ai-agents
- benchmark
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Kirito14IT/MemHarmBench.git
TheRealRexo/PS5-Linux-Loader Seguridad de IA

A ps5-linux-loader payload for Jailbroken PS5(s): Boots Linux on rest-mode resume, with a built-in WebUI server.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
18 oct 2026 · hace 16 días

Última actividad
hace 8 días
- ★ 6
- C
- GPL-3.0
- 0,4 ★/día
- exploit
- homebrew
- hypervisor
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TheRealRexo/PS5-Linux-Loader.git
mustaf4-saglam/SecDataForge Seguridad de IA

Açık kaynak siber güvenlik veri seti aracı: GitHub/OSV dan toplayıp, LLM ile Türkçe zenginleştirip, JSONL/CSV olarak ML eğitimi için dışa aktarır.
- Sin licencia declarada
Creado
18 oct 2026 · hace 16 días

Última actividad
hace 16 días
- ★ 3
- Python
- sin licencia
- 0,2 ★/día
- cybersecurity
- cybersecurity-tools
- dataset
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mustaf4-saglam/SecDataForge.git
HuginnsHammer/LLMShield Seguridad de IA

A lightweight security gateway for LLM applications that helps detect prompt injection, prevent sensitive data leaks, and enforce security policies.

Creado
18 oct 2026 · hace 16 días

Última actividad
hace 6 días
- ★ 4
- Python
- MIT
- 0,3 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HuginnsHammer/LLMShield.git
rahulgupta-techlab/llm-security-gateway Seguridad de IA

OpenAI-compatible LLM security gateway: prompt-injection blocking, PII/secret redaction, audit log, vLLM backend, Docker + CI
- Sin licencia declarada
Creado
17 oct 2026 · hace 17 días

Última actividad
hace 10 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rahulgupta-techlab/llm-security-gateway.git
luowang-ui/dsh-purge-plus Seguridad de IA

Purge Community Plus - DeepSeek Harness jailbreak plugin, adapted for DSH Desktop 0.2.1-rc.x. Fixes #119 host crash and the toolFilter preset-registration failure.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 84
- JavaScript
- MIT
- 4,9 ★/día
- agent-tools
- compatibility
- deepseek
- deepseek-harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/luowang-ui/dsh-purge-plus.git
lindenthomaslin/context-injection-lab Seguridad de IA

A Rust harness for studying indirect prompt injection in tool-using LLM agents (exploratory study)

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 3
- Rust
- MIT
- 0,2 ★/día
- ai-agents
- llm-security
- prompt-injection
- red-teaming
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/lindenthomaslin/context-injection-lab.git
ciberconscientes/nido Seguridad de IA

Reglas de seguridad para proyectos vibe-codeados, en castellano. Basado en OWASP.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 2
- CC-BY-SA-4.0
- 0,1 ★/día
- ai-security
- ai-security-toolkit
- appsec
- espanol
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ciberconscientes/nido.git
DhanushNehru/agentcheck Seguridad de IA

Scan AI coding-agent config files (CLAUDE.md, AGENTS.md, .cursor/rules, MCP configs) for hidden prompt-injection attacks.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 6 días
- ★ 5
- JavaScript
- MIT
- 0,3 ★/día
- ai-agents
- ai-security
- claude-code
- cli
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/DhanushNehru/agentcheck.git
Yunique-hub/sea-gull Seguridad de IA

🦅 海鸥 · DeepSeek Harness 全破 harness —— 宿主策略层摘除 + 海鸥人格 + 28 个技能。一行装 / 幂等 / 可卸载 / 有证据

Creado
16 oct 2026 · hace 17 días

Última actividad
hace 1 día
- ★ 12
- JavaScript
- MIT
- 0,7 ★/día
- deepseek
- deepseek-harness
- dsh
- harness
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Yunique-hub/sea-gull.git
digitalfortressaudit/agent-k8s-harden-check Seguridad de IA

Read-only checker for Kubernetes AI-agent workloads. Flags a missing gVisor runtime class, service-account token automount, privileged or root containers, host namespaces, missing limits, and missing metadata or RFC1918

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 14 días
- ★ 0
- Python
- MIT
- agent-sandbox
- ai-agent-security
- cloud-metadata
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/digitalfortressaudit/agent-k8s-harden-check.git
shivanagendrakore/agent-firewall Seguridad de IA

Deterministic firewall for AI coding agents: fixed rules, outside the model, check each tool call before it runs.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 13 días
- ★ 6
- TypeScript
- Apache-2.0
- 0,3 ★/día
- agent-security
- ai-agents
- ai-security
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/shivanagendrakore/agent-firewall.git
e2sy/agentsiege Seguridad de IA

⚔️ Autonomous red-team swarm for AI apps, agents & MCP servers — pentest your agent before someone else does.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 16 días
- ★ 2
- TypeScript
- Apache-2.0
- 0,1 ★/día
- agents
- ai-security
- llm
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/e2sy/agentsiege.git
agentkourier/agent-kourier Seguridad de IA

Write the agent, not the chat integration. Kubernetes-native broker between Slack and streaming A2A AI agents (kagent, Google AX): threaded sessions, alert investigations, restart recovery.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 1 día
- ★ 4
- Go
- Apache-2.0
- 0,2 ★/día
- a2a
- a2a-protocol
- agent2agent
- agentic-ai
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/agentkourier/agent-kourier.git
urasec-labs/llm-security-firewall- Seguridad de IA

Multi-layer LLM Security Firewall — Prompt Injection, Jailbreak & PII protection. FastAPI + React. EN/TR. TÜBİTAK & Teknofest ready.
- Sin licencia declarada
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/urasec-labs/llm-security-firewall-.git
CuppaTea1983/Leviathan Seguridad de IA

LLM inference

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 9 días
- ★ 3
- Python
- MIT
- 0,2 ★/día
- 3d-engine
- ai-security
- artifical-intelligense
- cad
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CuppaTea1983/Leviathan.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad