Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 hora · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1024 Seguridad de IA 188 Pentesting y explotación 85 Exploits y PoC de CVE 83 OSINT e inteligencia 64 Red team y C2 19 Blue team y detección 71 Análisis de malware 91 Forense y respuesta 74 Bug bounty y web 49 Nube y contenedores 56 AppSec y cadena de suministro 57 Redes y protocolos 74 Móvil, IoT y hardware 75 CTF, laboratorios y recursos 38

Nuevos · 30 días · Seguridad de IA 188 repositorios

Agentes de pentesting autónomo, red teaming de modelos, inyección de prompts y defensa de aplicaciones con LLM.

gosutry/dsh-persona-select Seguridad de IA

DSH注入系统提示词和设置注入上下文插件。内置吃白饭的蓝色大肥鱼拟人鲸鱼娘女仆角色扮演设定！通过预设保存可在会话页快速切换系统提示词。

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 3 días
- ★ 5
- JavaScript
- MIT
- 0,2 ★/día
- ai-persona
- context-injection
- cordis
- deepseek
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gosutry/dsh-persona-select.git
Principled-Intelligence/unsafe-eval Seguridad de IA

An open framework for reproducible AI safety evaluation.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 14 horas
- ★ 10
- Python
- Apache-2.0
- 0,5 ★/día
- ai-safety
- ai-safety-research
- llm-evaluation
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Principled-Intelligence/unsafe-eval.git
gweisec/stackengine Seguridad de IA

StackEngine CLI: Zero-Trust secret redaction engine for cloud-native ops. Intercepts and tokenizes credentials locally before LLM exposure.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 13 días
- ★ 2
- TypeScript
- sin licencia
- 0,1 ★/día
- ai-security
- ast
- cli
- cloud-native
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gweisec/stackengine.git
Ipsita-Acharya/Prompt-Injection-Firewall Seguridad de IA

Real-time security middleware for LLM applications to detect, block, and audit prompt injection attacks before they reach AI models
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 0
- HTML
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ipsita-Acharya/Prompt-Injection-Firewall.git
scs0209/laya-guard Seguridad de IA

Free local guardrail for AI coding agents: every tool_call judged on-device (regex + Laya), allow/review/block

Creado
10 oct 2026 · hace 23 días

Última actividad
hace 19 horas
- ★ 37
- Python
- MIT
- 1,6 ★/día
- ai-agents
- ai-safety
- claude-code
- coding-assistant
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/scs0209/laya-guard.git
nirholas/three-ws-guardian Seguridad de IA

Content safety + governance for AI agents in one import. IBM Granite Guardian risk classification, NVIDIA NemoGuard content moderation, autonomous-send caps, and a tamper-evident audit ledger — over the three.ws Trust La

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 5
- JavaScript
- Apache-2.0
- 0,2 ★/día
- agent-governance
- agents-md
- ai-agents
- ai-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nirholas/three-ws-guardian.git
nirholas/agent-guard Seguridad de IA

A local guard and egress proxy for always-on AI agents: key vault, prompt-injection scanner, leak blocker, hash-chained audit log, kill switch. Zero dependencies.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 5
- JavaScript
- MIT
- 0,2 ★/día
- agent-security
- agentic-ai
- agents-md
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nirholas/agent-guard.git
Anhao1314/FCode-FlowCredit Seguridad de IA

审计 agent 应用的 agent:每条发现附可重放 PoC,审计过程自身进哈希链。治理级 Runtime(stdlib-only)+ AGI 漏洞分类法 + 规则即数据引擎。An agent that audits agent applications.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 19 horas
- ★ 7
- Python
- Apache-2.0
- 0,3 ★/día
- agent
- agent-runtime
- agent-security
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Anhao1314/FCode-FlowCredit.git
Sambit-patra/soc-agent-security Seguridad de IA

Defending LLM-driven SOC agents against prompt injection and memory poisoning
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 20 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sambit-patra/soc-agent-security.git
vulnify/vulnify-mcp Seguridad de IA

MCP server for Vulnify: MCP clients such as Claude and Cursor check an agent action and get ALLOW, REVIEW or BLOCK. Hosted at mcp.vulnify.io with OAuth, or run locally over stdio.

Creado
10 oct 2026 · hace 24 días

Última actividad
hace 3 días
- ★ 2
- TypeScript
- MIT
- 0,1 ★/día
- agent-security
- ai-agents
- ai-security
- authorization
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vulnify/vulnify-mcp.git
sanarita/magate Seguridad de IA

生成AIを社外のMCPサーバやAPIにつなぐ前に、ツール定義の汚染・差し替え、過剰な権限、既知脆弱性を審査し、許可／条件付き許可／不可を判定するツール。Azure API Center と連携した自動審査に対応
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 10 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- ai-agents
- ai-security
- azure-api-center
- azure-functions
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sanarita/magate.git
Onsraa/cressey Seguridad de IA

The fraud triangle, applied to AI agents: Cressey holds a dangerous tool call before it runs.
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 19 días
- ★ 3
- Python
- sin licencia
- 0,1 ★/día
- ai-agents
- ai-security
- fraud-triangle
- jev
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Onsraa/cressey.git
Leading-AI-IO/the-japan-breach-registry-2026 Seguridad de IA

2026年秋、日本の企業・組織を襲った個人情報漏えいの波 ── 事実台帳から分かる客観的分析結果 / The Japan Breach Registry 2026
- Sin licencia declarada
Creado
9 oct 2026 · hace 25 días

Última actividad
hace 16 horas
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- ai-security
- breach-disclosure
- cybersecurity
- data-breach
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Leading-AI-IO/the-japan-breach-registry-2026.git
ALANDVO/identity-risk-workbench-alan-vo Seguridad de IA

Alan Vo | Work in progress: identity-risk-workbench-alan-vo

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 8 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai
- ai-security
- artificial-intelligence
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ALANDVO/identity-risk-workbench-alan-vo.git
A220man/incident-timeline-studio-ryan-vo Seguridad de IA

Ryan Vo | Work in progress: incident-timeline-studio-ryan-vo

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 1 día
- ★ 3
- Python
- MIT
- 0,1 ★/día
- ai
- ai-security
- artificial-intelligence
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/A220man/incident-timeline-studio-ryan-vo.git
Frank-Masciopinto/ironheights Seguridad de IA

Ironheights: The Immune System for AI Agents. Protects any AI bot that installs it: scans agent skills (OpenClaw, Claude, Grok Bot, Codex, Cursor, MCP) A-F, threat-model PR checks, MCP server, drift guard, posture report

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 7 horas
- ★ 4
- TypeScript
- Apache-2.0
- 0,2 ★/día
- agent-security
- ai-agent-security
- ai-agents
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Frank-Masciopinto/ironheights.git
yang202009/ai-security-radar Seguridad de IA

AI 网络安全研究 Skill：追踪 Agent、MCP、提示注入及 AI 攻防，核验原文、攻击条件与修复状态，输出企业影响和覆盖缺口。

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 4
- Python
- MIT
- 0,2 ★/día
- agent-skills
- ai-security
- chinese
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/yang202009/ai-security-radar.git
jjj-1000/PromptShield-AI Seguridad de IA

AI-powered security gateway for detecting prompt injection and jailbreak attacks in LLM applications.
- Sin licencia declarada
Creado
8 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 0
- JavaScript
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jjj-1000/PromptShield-AI.git
aws-safebox/aws-safebox Seguridad de IA

Local safety guardrails for AI-assisted AWS infrastructure work
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 25 días
- ★ 3
- Python
- sin licencia
- 0,1 ★/día
- agent-security
- ai-agents
- ai-security
- aws
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aws-safebox/aws-safebox.git
sammycruz001/llm-prompt-injection-lab Seguridad de IA

An educational Python lab for exploring prompt injection test cases and documenting AI security testing methodology.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sammycruz001/llm-prompt-injection-lab.git
novacon/ohmyjev Seguridad de IA

Jev, batteries included, for Claude Code, Codex, pi and omp: no permission prompts for safe commands, long output trimmed, the right skill loaded, and destructive commands (rm -rf, force push) or data exfiltration stoppe

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 11 horas
- ★ 3
- TypeScript
- MIT
- 0,1 ★/día
- agent-security
- ai-agents
- ai-safety
- anthropic
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/novacon/ohmyjev.git
Ch1ngg/Godzilla-MCP-Headless Seguridad de IA

哥斯拉 MCP 无头版：不启动哥斯拉 GUI，直接用 stdio/HTTP 驱动你的 Webshell（生成马 / 命令执行 / 文件管理），兼容 Claude Desktop、Claude Code、Cursor 等 MCP 客户端。基于 hkdonline/Godzilla-MCP 改版。
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 25 días
- ★ 19
- Java
- sin licencia
- 0,7 ★/día
- ai-security
- claude-desktop
- godzilla
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ch1ngg/Godzilla-MCP-Headless.git
co2water/agent-boundary-bench Seguridad de IA

Do open-source AI agents overstep on factory defaults? A reproducible overreach benchmark (OpenClaw, Hermes, DeepSeek Harness) plus agentgate, a capability-classifying boundary gateway for MCP tools.

Creado
8 oct 2026 · hace 26 días

Última actividad
hace 21 días
- ★ 3
- Python
- Apache-2.0
- 0,1 ★/día
- agent-security
- ai-agents
- benchmark
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/co2water/agent-boundary-bench.git
anokhgnair/llm-security-gateway Seguridad de IA

A local-first LLM Security Gateway that protects RAG pipelines from prompt injection, indirect injection, data leakage, malicious URLs, and unsafe retrieved content.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/anokhgnair/llm-security-gateway.git
nolo5x/LLM-Prompt-Injection-Red-Team Seguridad de IA

Hands-on AI security lab demonstrating prompt injection attacks, RAG vulnerabilities, LLM red teaming with Garak and Microsoft PyRIT, and defensive security testing.
- Sin licencia declarada
Creado
7 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- HTML
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nolo5x/LLM-Prompt-Injection-Red-Team.git
ExileAI/model-audit Seguridad de IA

Supply-chain auditor for (abliterated) GGUF & .safetensor models: chat-template tamper detection, tensor fingerprints, plain-language reports

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 19 días
- ★ 12
- Python
- MIT
- 0,4 ★/día
- abliterated
- ai-safety
- gguf
- llm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ExileAI/model-audit.git
Git-ravi07/llm-adversarial-security-benchmark Seguridad de IA

Adversarial evaluation benchmark for testing LLM agents against prompt injection, malicious tool outputs, and safety failures.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Git-ravi07/llm-adversarial-security-benchmark.git
kapurV06/KarmaPash Seguridad de IA

LLM security gateway and prompt injection defense SDK
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kapurV06/KarmaPash.git
abhinesh-59/AI-Prompt-Injection-Firewall Seguridad de IA

AI-powered security firewall for detecting and mitigating prompt injection attacks in LLM applications.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abhinesh-59/AI-Prompt-Injection-Firewall.git
safetycard/safetycard Seguridad de IA

Agent plugin that scores internal safeguards of MCP servers and AI agents and suggests the safest setup for them - built on OWASP Top 10 for Agentic Applications.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 16 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- agent-security
- ai-security
- claude-code
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/safetycard/safetycard.git
vankhangfet/ai-credential-guard Seguridad de IA

Stop secrets from leaking to AI models while you code. ai-credential-guard hooks into your AI coding tools and blocks API keys, passwords, private keys and connection strings before they are sent to the model

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 4 días
- ★ 4
- TypeScript
- MIT
- 0,1 ★/día
- ai-coding-tools
- codex
- llm-security
- secret-scanning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/vankhangfet/ai-credential-guard.git
juraj-jumic/memdebug Seguridad de IA

See what your AI agent's memory holds, what changed, and put it back. Local-first and agent-neutral. Alpha.

Creado
7 oct 2026 · hace 27 días

Última actividad
hace 22 días
- ★ 3
- Python
- Apache-2.0
- 0,1 ★/día
- agent-memory
- ai-agents
- audit-log
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/juraj-jumic/memdebug.git
ReazGan/ward Seguridad de IA

A security-review skill pack for AI coding agents

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 28 días
- ★ 3
- Python
- MIT
- 0,1 ★/día
- agent-skills
- ai-security
- appsec
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReazGan/ward.git
Phrozyn/ai-security-lab-public Seguridad de IA

AI/ML security portfolio: gateway hardening, RAG defenses, supply-chain integrity, and detections, with CI gates and a threat model

Creado
6 oct 2026 · hace 28 días

Última actividad
hace 8 días
- ★ 2
- TypeScript
- GPL-3.0
- 0,1 ★/día
- ai-security
- detection-engineering
- llm-security
- rag
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Phrozyn/ai-security-lab-public.git
Amaljeevs/agentguard Seguridad de IA

Language-neutral authorization and governance framework for AI agents, Spring AI, and Model Context Protocol (MCP)
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 21 días
- ★ 4
- Java
- sin licencia
- 0,1 ★/día
- agent-authorization
- ai-agent
- governance
- llm-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Amaljeevs/agentguard.git
ialasi/ai-prompt-injection-detector Seguridad de IA

A deterministic AI security engine for detecting, risk-scoring, and blocking prompt injection and LLM manipulation attacks.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 19 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ialasi/ai-prompt-injection-detector.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad