Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 1 hora · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares · Seguridad de IA 209 repositorios

Agentes de pentesting autónomo, red teaming de modelos, inyección de prompts y defensa de aplicaciones con LLM.

AlicanAkyol/blindsight Seguridad de IA

Regression gate for AI reverse-engineering agents: a renamed function can make the agent never read it. Measures coverage, recall and tool authority on behaviour-equivalent binaries.

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 2 días
- ★ 2
- Python
- Apache-2.0
- 0,3 ★/día
- ai-agents
- ghidra
- llm-security
- malware-analysis
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AlicanAkyol/blindsight.git
ciberconscientes/nido Seguridad de IA

Reglas de seguridad para proyectos vibe-codeados, en castellano. Basado en OWASP.

Creado
17 oct 2026 · hace 17 días

Última actividad
hace 17 días
- ★ 2
- CC-BY-SA-4.0
- 0,1 ★/día
- ai-security
- ai-security-toolkit
- appsec
- espanol
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ciberconscientes/nido.git
Lumetrix-Advanced-Technologies/tellproof Seguridad de IA

Signed, content-free evidence of how your AI system runs: one-line SDKs, an open-source evidence agent with local mode, and verifiers for AI evidence packs.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 3 días
- ★ 2
- Go
- Apache-2.0
- 0,1 ★/día
- ai-bom
- ai-governance
- ai-safety
- audit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lumetrix-Advanced-Technologies/tellproof.git
sanarita/magate Seguridad de IA

生成AIを社外のMCPサーバやAPIにつなぐ前に、ツール定義の汚染・差し替え、過剰な権限、既知脆弱性を審査し、許可／条件付き許可／不可を判定するツール。Azure API Center と連携した自動審査に対応
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 10 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- ai-agents
- ai-security
- azure-api-center
- azure-functions
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sanarita/magate.git
SecurityGuardian-pro/aisecsight-skill Seguridad de IA

全球 AI 安全洞察 · Agent Skill：把 85 部 AI 安全法规、29 起真实安全事件和逐档罚则接进你的 Agent，装一次即自动查法规、罚则、标准与动态。

Creado
29 oct 2026 · hace 5 días

Última actividad
hace 5 días
- ★ 2
- Python
- MIT
- 0,4 ★/día
- agent-skills
- ai-governance
- ai-regulation
- ai-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/SecurityGuardian-pro/aisecsight-skill.git
asucodes/OpenIntercept Seguridad de IA

Models trust their tools blindly. OpenIntercept puts that trust boundary in your hands; an OpenCode plugin to hold, inspect, edit, spoof, or drop any tool call before the model sees it. Local-only, no telemetry.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 8 días
- ★ 2
- TypeScript
- MIT
- 0,2 ★/día
- ai-security
- bun
- burp-suite
- devtools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/asucodes/OpenIntercept.git
gweisec/stackengine Seguridad de IA

StackEngine CLI: Zero-Trust secret redaction engine for cloud-native ops. Intercepts and tokenizes credentials locally before LLM exposure.
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 13 días
- ★ 2
- TypeScript
- sin licencia
- 0,1 ★/día
- ai-security
- ast
- cli
- cloud-native
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gweisec/stackengine.git
ribato22/vibecheck Seguridad de IA

🚦 Pre-launch security audit for AI-built apps. Catches leaked API keys, missing Supabase RLS, open Firebase rules and billing abuse. Launch Score + GO/NO-GO, guided fixes, secret guard. Claude Code plugin & Agent Skills.

Creado
27 oct 2026 · hace 6 días

Última actividad
hace 5 días
- ★ 2
- JavaScript
- MIT
- 0,3 ★/día
- agent-skills
- ai-security
- claude-code
- claude-code-plugin
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ribato22/vibecheck.git
Miraj-Rahman-AI/Adv-Web-Agent-Security Seguridad de IA

A collection of research and engineering projects for securing LLM-based Web Agents against direct prompt injection, unauthorized actions, privacy violations, and excessive agency. Includes runtime defenses, action verif

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 7 días
- ★ 1
- Python
- MIT
- 0,1 ★/día
- access-control
- ai-agents-and-tools
- llm-security
- llm-security-prompt-injection-ai-safety
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Miraj-Rahman-AI/Adv-Web-Agent-Security.git
ta56419/llm-eval-security-lab Seguridad de IA

Offline RAG and LLM evaluation harness for citations, prompt injection resistance, and refusal checks.
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 7 días
- ★ 1
- Python
- sin licencia
- 0,1 ★/día
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ta56419/llm-eval-security-lab.git
NivairaaWhite/Nexus Seguridad de IA

Nexus is a multi-agent, safety-first Continuous Automated Red Teaming (CART) and Breach & Attack Simulation (BAS) platform. It continuously discovers assets, builds attack graphs, and executes non-destructive proof-of-co
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 14 días
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- ai-security
- automated-red-teaming
- bas
- breach-and-attack-simulation
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NivairaaWhite/Nexus.git
azazelumbrae/anythreat Seguridad de IA

Any LLM. One shell. Zero mercy. A weaponized red-team harness with ranked jailbreak ladders, a live agentic executor, and a full offensive/defensive/opsec arsenal. Authorized testing only.
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 7 días
- ★ 1
- JavaScript
- sin licencia
- 0,1 ★/día
- ai-red-teaming
- bug-bounty
- cli
- jailbreak
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/azazelumbrae/anythreat.git
konraddzbik/red-team-skills Seguridad de IA

🎯 A Claude Code skill that actually RUNS 14 business-logic attacks against an app you own — then proves each fix holds by toggling the guard off (must exploit) and on (must refuse). Authorized · owned targets · test data

Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 1
- Shell
- MIT
- 0,1 ★/día
- ai-security
- appsec
- business-logic
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/konraddzbik/red-team-skills.git
stasxr/palanit-core Seguridad de IA

A watchtower for AI agents — scan MCP servers and AI-agent tool manifests for poisoned descriptions, data exfiltration, secrets and supply-chain risk. Zero-dependency, CLI + CI.

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 4 días
- ★ 1
- Python
- Apache-2.0
- 0,1 ★/día
- ai-agents
- devsecops
- llm
- mcp
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/stasxr/palanit-core.git
basitalisandhu/agent-security-skills Seguridad de IA

Claude Code security plugin and agentskills.io skill pack for securing LLM agents: threat modelling, config audits, prompt injection review, MCP server review, incident lookup, security evals, Semgrep rules, guard hooks

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 2 días
- ★ 0
- Python
- MIT
- agent-security
- agent-skills
- agentic-ai
- ai-agents
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/basitalisandhu/agent-security-skills.git
maliefrasyahermawan-del/promptshield-llm-security Seguridad de IA

Gateway perlindungan prompt injection untuk LLM
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maliefrasyahermawan-del/promptshield-llm-security.git
HardikPaghdar/llm-security-prompt-injection-lab Seguridad de IA

Build a test suite that checks how AI applications respond to malicious instructions, untrusted documents, data-exfiltration attempts, and unsafe tool requests.
- Sin licencia declarada
Creado
19 oct 2026 · hace 15 días

Última actividad
hace 7 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HardikPaghdar/llm-security-prompt-injection-lab.git
shobhit1928/PromptShield Seguridad de IA

An LLM Security & Prompt Injection Detection Platform
- Sin licencia declarada
Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/shobhit1928/PromptShield.git
nolo5x/LLM-Prompt-Injection-Red-Team Seguridad de IA

Hands-on AI security lab demonstrating prompt injection attacks, RAG vulnerabilities, LLM red teaming with Garak and Microsoft PyRIT, and defensive security testing.
- Sin licencia declarada
Creado
7 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- HTML
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nolo5x/LLM-Prompt-Injection-Red-Team.git
sammycruz001/llm-prompt-injection-lab Seguridad de IA

An educational Python lab for exploring prompt injection test cases and documenting AI security testing methodology.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sammycruz001/llm-prompt-injection-lab.git
rutuja-rakshe/llm-security-gateway Seguridad de IA

protects llm from prompt direct and indirect prompt injection also from data leak
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rutuja-rakshe/llm-security-gateway.git
Akash007-glitch/llm-security-research Seguridad de IA

Exploratory research on LLM jailbreaks, prompt injection, and defensive techniques.
- Sin licencia declarada
Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akash007-glitch/llm-security-research.git
nouman-zaib/promptguard-llm-security-firewall Seguridad de IA

AI-powered prompt injection detection and secure LLM routing firewall using NVIDIA models on Nebius Token Factory.

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 3 días
- ★ 0
- Python
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nouman-zaib/promptguard-llm-security-firewall.git
hyprex-deva/LLM-Prompt-Injection-Detection-Sanitization-Gateway Seguridad de IA

High-throughput, sub-25ms Security Reverse-Proxy Gateway defending LLM endpoints against adversarial prompt injections.
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hyprex-deva/LLM-Prompt-Injection-Detection-Sanitization-Gateway.git
Veedax-systems/LLM-security-notes Seguridad de IA

Adversarial testing payloads, prompt injection research, and AI guardrail evaluation cases.
- Sin licencia declarada
Creado
14 oct 2026 · hace 19 días

Última actividad
hace 19 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Veedax-systems/LLM-security-notes.git
niteshinplace-spd/LLM-Security-Gateway-for-Prompt-Injection-and-PII-Protection Seguridad de IA

Rust-Native Sub-Millisecond LLM Security Gateway for Prompt Injection and PII Protection
- Sin licencia declarada
Creado
5 oct 2026 · hace 28 días

Última actividad
hace 21 días
- ★ 0
- Rust
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/niteshinplace-spd/LLM-Security-Gateway-for-Prompt-Injection-and-PII-Protection.git
OmarAhmedTHE25th/LLM-Security-Evaluation Seguridad de IA

An asynchronous adversarial test harness for evaluating prompt-injection and system-prompt leakage resilience through the Groq API.
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 10 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OmarAhmedTHE25th/LLM-Security-Evaluation.git
YashvanthG/multilingual-nlp-prompt-injection-security Seguridad de IA

A lightweight multilingual NLP system for detecting prompt injection and securing tool actions in LLM agents, with a focus on adversarial robustness, efficient inference, and measurable security evaluation.
- Sin licencia declarada
Creado
19 oct 2026 · hace 15 días

Última actividad
hace 15 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/YashvanthG/multilingual-nlp-prompt-injection-security.git
Akshaya1215/llm-guardlab Seguridad de IA

Prompt injection security benchmark for LLM-based document summarisation
- Sin licencia declarada
Creado
28 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akshaya1215/llm-guardlab.git
abhinesh-59/AI-Prompt-Injection-Firewall Seguridad de IA

AI-powered security firewall for detecting and mitigating prompt injection attacks in LLM applications.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abhinesh-59/AI-Prompt-Injection-Firewall.git
saadkabiruddin/LlmAgentSecurityGateway Seguridad de IA

llm-security prompt-injection ai-agents llm-agents access-control aspnet-core csharp ollama security-research
- Sin licencia declarada
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 21 días
- ★ 0
- C#
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/saadkabiruddin/LlmAgentSecurityGateway.git
CyberDery/llm-security-lab Seguridad de IA

Hands-on OWASP LLM Top 10 lab — prompt injection, exessive agency, and their fixes
- Sin licencia declarada
Creado
20 oct 2026 · hace 14 días

Última actividad
hace 14 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CyberDery/llm-security-lab.git
anokhgnair/llm-security-gateway Seguridad de IA

A local-first LLM Security Gateway that protects RAG pipelines from prompt injection, indirect injection, data leakage, malicious URLs, and unsafe retrieved content.
- Sin licencia declarada
Creado
8 oct 2026 · hace 26 días

Última actividad
hace 26 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/anokhgnair/llm-security-gateway.git
ialasi/ai-prompt-injection-detector Seguridad de IA

A deterministic AI security engine for detecting, risk-scoring, and blocking prompt injection and LLM manipulation attacks.
- Sin licencia declarada
Creado
6 oct 2026 · hace 28 días

Última actividad
hace 19 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ialasi/ai-prompt-injection-detector.git
chaw-thiri/llm-security-lab Seguridad de IA

DistilBERT prompt-injection detection with reproducible training experiments and a local Llama application through Ollama.
- Sin licencia declarada
Creado
25 oct 2026 · hace 9 días

Última actividad
hace 1 día
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chaw-thiri/llm-security-lab.git
Ipsita-Acharya/Prompt-Injection-Firewall Seguridad de IA

Real-time security middleware for LLM applications to detect, block, and audit prompt injection attacks before they reach AI models
- Sin licencia declarada
Creado
11 oct 2026 · hace 23 días

Última actividad
hace 23 días
- ★ 0
- HTML
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ipsita-Acharya/Prompt-Injection-Firewall.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad