Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
2creados en 24 horas
209de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 2 horas · 36 búsquedas · 59 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1257 Seguridad de IA 209 Pentesting y explotación 137 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares · Seguridad de IA 209 repositorios

Agentes de pentesting autónomo, red teaming de modelos, inyección de prompts y defensa de aplicaciones con LLM.

kapurV06/KarmaPash Seguridad de IA

LLM security gateway and prompt injection defense SDK
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kapurV06/KarmaPash.git
NomaanOS-Dev/Sovereign-Guard Seguridad de IA

LLM Security Firewall & Prompt Injection Scanner (SAS Initiative)
- Sin licencia declarada
Creado
21 oct 2026 · hace 13 días

Última actividad
hace 12 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NomaanOS-Dev/Sovereign-Guard.git
saijyothi07/llm-security-evaluation Seguridad de IA

A Python-based baseline for evaluating prompt injection detection using security test cases and evaluation metrics.
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/saijyothi07/llm-security-evaluation.git
jfrance167/local-llm-security-lab Seguridad de IA

Bounded local LLM prompt-injection lab with Garak, strict evidence analysis, and supervised agent evaluation

Creado
4 oct 2026 · hace 29 días

Última actividad
hace 29 días
- ★ 0
- Apache-2.0
- cybersecurity
- garak
- llm-security
- ollama
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jfrance167/local-llm-security-lab.git
fatimahbasim/promptguard-ai Seguridad de IA

An Explainable AI Prompt Injection Detection and LLM Security Testing Framework.
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fatimahbasim/promptguard-ai.git
rahulgupta-techlab/llm-security-gateway Seguridad de IA

OpenAI-compatible LLM security gateway: prompt-injection blocking, PII/secret redaction, audit log, vLLM backend, Docker + CI
- Sin licencia declarada
Creado
17 oct 2026 · hace 17 días

Última actividad
hace 10 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rahulgupta-techlab/llm-security-gateway.git
gabrielacotoara/llm-security-red-teaming-lab Seguridad de IA

Defensive LLM security testing, prompt injection evaluation, threat modeling, risk scoring, and mitigation research.
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gabrielacotoara/llm-security-red-teaming-lab.git
urasec-labs/llm-security-firewall- Seguridad de IA

Multi-layer LLM Security Firewall — Prompt Injection, Jailbreak & PII protection. FastAPI + React. EN/TR. TÜBİTAK & Teknofest ready.
- Sin licencia declarada
Creado
16 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/urasec-labs/llm-security-firewall-.git
Sambit-patra/soc-agent-security Seguridad de IA

Defending LLM-driven SOC agents against prompt injection and memory poisoning
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 20 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sambit-patra/soc-agent-security.git
JesseLanceB/llm-chatbot-security Seguridad de IA

OWASP LLM Top 10 assessment of a self-hosted Ollama/Open WebUI chatbot: prompt injection, system prompt leakage, XSS via model output (capstone, team of 5)
- Sin licencia declarada
Creado
22 oct 2026 · hace 12 días

Última actividad
hace 1 día
- ★ 0
- sin licencia
- llm-security
- ollama
- owasp
- penetration-testing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JesseLanceB/llm-chatbot-security.git
wcch123/autonomous-pentest-agent Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
19 oct 2026 · hace 15 días

Última actividad
hace 25 días
- ★ 0
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/wcch123/autonomous-pentest-agent.git
XY-code1/autonomous-pentest-agent Seguridad de IA

Autonomous Pentest Agent fork with local Docker build and Windows one-click launcher

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 12 días
- ★ 0
- Go
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/XY-code1/autonomous-pentest-agent.git
Aliang-ye/autonomous-pentest-agent Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
24 oct 2026 · hace 10 días

Última actividad
hace 10 días
- ★ 0
- Go
- AGPL-3.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Aliang-ye/autonomous-pentest-agent.git
RishiUIF/Autonomous-Ai-Security-Testing-Platform Seguridad de IA

Pentesting AI Agents
- Sin licencia declarada
Creado
28 oct 2026 · hace 6 días

Última actividad
hace 6 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RishiUIF/Autonomous-Ai-Security-Testing-Platform.git
maxamin/llm-pentest-agents Seguridad de IA

Architectures, benchmarks, scope control and honest limits of autonomous and assisted AI pentesting.
- Sin licencia declarada
Creado
23 oct 2026 · hace 11 días

Última actividad
hace 11 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maxamin/llm-pentest-agents.git
Anatole-1/ia-pentest-autonome Seguridad de IA

Autonomous pentest agent driven by a local LLM
- Sin licencia declarada
Creado
13 oct 2026 · hace 21 días

Última actividad
hace 2 días
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Anatole-1/ia-pentest-autonome.git
oyelekeabdulmalik8-gif/AI-PENTEST-AGENT Seguridad de IA

AN AUTONOMOUS AI AGENT BUILT WITH CLINE,DEEPSEEK, AND HEXSTRIKE MCP TO ORCHESTRATE KALI LINUX SECURITY TOOLS USING NATURAL LANGUAGE
- Sin licencia declarada
Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/oyelekeabdulmalik8-gif/AI-PENTEST-AGENT.git
kishwordulal2005/ARTEX-original-eng Seguridad de IA

Autonomous Pentest Agent — LLM multi-agent autonomous penetration testing system (Go backend + Next.js UI). AGPL-3.0.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 2 días
- ★ 0
- Apache-2.0
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kishwordulal2005/ARTEX-original-eng.git
0pen1/sapper Seguridad de IA

Engagement fact graph for autonomous pentest agents (mirror of work in progress)
- Archivado: ya no recibe correcciones
Creado
29 oct 2026 · hace 5 días

Última actividad
hace 5 días
- ★ 0
- Python
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0pen1/sapper.git
Lolicks/loki-skill Seguridad de IA

Loki — autonomous pentest skill for Hermes Agent: recon -> hypotheses -> scans -> exploit -> report

Creado
20 oct 2026 · hace 13 días

Última actividad
hace 13 días
- ★ 0
- PHP
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lolicks/loki-skill.git
subhoS/hunt Seguridad de IA

Autonomous pentest skill for Claude Code — /hunt at a target, step back, read the report. 6-agent swarm, Opus 4.7, no mid-run gates.

Creado
1 nov 2026 · hace 2 días

Última actividad
hace 13 horas
- ★ 0
- Shell
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/subhoS/hunt.git
AiSecurityServices/hexstrike-ai Seguridad de IA

HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug bounty automation, and s

Creado
27 oct 2026 · hace 7 días

Última actividad
hace 7 días
- ★ 0
- Python
- MIT
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/AiSecurityServices/hexstrike-ai.git
digitalfortressaudit/agent-k8s-harden-check Seguridad de IA

Read-only checker for Kubernetes AI-agent workloads. Flags a missing gVisor runtime class, service-account token automount, privileged or root containers, host namespaces, missing limits, and missing metadata or RFC1918

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 14 días
- ★ 0
- Python
- MIT
- agent-sandbox
- ai-agent-security
- cloud-metadata
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/digitalfortressaudit/agent-k8s-harden-check.git
RahimiHoussamEddine/local-llm-prompt-injection-security-lab Seguridad de IA

Evaluate local open-model prompt-injection scenarios with a grounded-utility and safety dashboard.
- Sin licencia declarada
Creado
3 nov 2026 · hace 11 horas

Última actividad
hace 11 horas
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/RahimiHoussamEddine/local-llm-prompt-injection-security-lab.git
adversarial-rl/llm-prompt-injection-fuzzer Seguridad de IA

Open-source security research, LLM red-teaming utilities, and adversarial robustness benchmarks for AI systems.
- Sin licencia declarada
Creado
2 nov 2026 · hace 1 día

Última actividad
hace 1 día
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/adversarial-rl/llm-prompt-injection-fuzzer.git
Git-ravi07/llm-adversarial-security-benchmark Seguridad de IA

Adversarial evaluation benchmark for testing LLM agents against prompt injection, malicious tool outputs, and safety failures.
- Sin licencia declarada
Creado
7 oct 2026 · hace 27 días

Última actividad
hace 27 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Git-ravi07/llm-adversarial-security-benchmark.git
PriFixesAll/SentinelLLM Seguridad de IA

Enterprise-grade LLM security gateway middleware for prompt injection and structural sanitization
- Sin licencia declarada
Creado
14 oct 2026 · hace 20 días

Última actividad
hace 11 días
- ★ 0
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/PriFixesAll/SentinelLLM.git
jjj-1000/PromptShield-AI Seguridad de IA

AI-powered security gateway for detecting prompt injection and jailbreak attacks in LLM applications.
- Sin licencia declarada
Creado
8 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 0
- JavaScript
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jjj-1000/PromptShield-AI.git
ax0080/scope-pentest-agent Seguridad de IA

Autonomous pentesting agent powered by a Meta model — hunts real vulnerabilities inside a code-enforced, deny-by-default scope, and records a finding only when the exploit actually succeeds.
- Sin licencia declarada
Creado
3 nov 2026 · hace 20 horas

Última actividad
hace 8 horas
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ax0080/scope-pentest-agent.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad