Observatorio de Seguridad

Lo que acaba de aparecer en GitHub, ya clasificado.

Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».

1,3 krepositorios en el observatorio
1creados en 24 horas
213de seguridad de IA
102con señal de advertencia

Última consulta a GitHub hace 3 horas · 36 búsquedas · 68 descartados por ruido

Un índice, no una recomendación

Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.

Antes de ejecutar cualquier cosa de esta lista

Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
Úsalo solo sobre sistemas propios o con autorización escrita del dueño.

Todas 1263 Seguridad de IA 213 Pentesting y explotación 139 Exploits y PoC de CVE 106 OSINT e inteligencia 85 Red team y C2 23 Blue team y detección 89 Análisis de malware 109 Forense y respuesta 80 Bug bounty y web 60 Nube y contenedores 72 AppSec y cadena de suministro 64 Redes y protocolos 95 Móvil, IoT y hardware 84 CTF, laboratorios y recursos 44

Populares 1,3 k repositorios

Los más seguidos del observatorio, sin importar cuándo nacieron.

ayushdoesdev/verspect AppSec y cadena de suministro

🔍 Dependency Intelligence for GitHub Repositories 🚀 Verspect helps developers understand their dependencies, uncover security & license risks, analyze package health, and make smarter upgrade decisions with AI-powered in

Creado
30 oct 2026 · hace 5 días

Última actividad
hace 2 días
- ★ 2
- Python
- Apache-2.0
- 0,4 ★/día
- apache-2-0
- dependency-analysis
- dependency-graph
- dependency-management
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ayushdoesdev/verspect.git
dushaobindoudou/dsh-plugin-security AppSec y cadena de suministro

Security gate for DeepSeek Harness plugins: npm advisory audit, static evidence, a call-time Allow once / Allow / Disable prompt, plugin-manager sync, and agent review.

Creado
7 oct 2026 · hace 28 días

Última actividad
hace 9 días
- ★ 2
- JavaScript
- MIT
- 0,1 ★/día
- ai
- deepseek
- deepseek-harness
- dsh
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dushaobindoudou/dsh-plugin-security.git
Abdul-Moiz31/ardvane Análisis de malware

Free protection kit for developers against North Korea's PolinRider / Contagious Interview malware: one-command machine scan, git hooks that block infected clones and pushes, daily check, and recovery guides.
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 22 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- developer-tools
- git-hooks
- github
- incident-response
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Abdul-Moiz31/ardvane.git
ReazGan/depsweep AppSec y cadena de suministro

Supply-chain risks in npm/pip dependencies: install hooks, typosquats, insecure sources

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 30 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- cli
- dependencies
- devsecops
- npm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReazGan/depsweep.git
Lumetrix-Advanced-Technologies/tellproof Seguridad de IA

Signed, content-free evidence of how your AI system runs: one-line SDKs, an open-source evidence agent with local mode, and verifiers for AI evidence packs.

Creado
16 oct 2026 · hace 19 días

Última actividad
hace 4 días
- ★ 2
- Go
- Apache-2.0
- 0,1 ★/día
- ai-bom
- ai-governance
- ai-safety
- audit
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Lumetrix-Advanced-Technologies/tellproof.git
rburns629/vertra AppSec y cadena de suministro

Run DAGs of reviewed container steps on Kubernetes, with every team's secrets sealed off from the rest. A product catalog, web console, API gateway and installer for GKE, EKS or your own cluster.

Creado
17 oct 2026 · hace 18 días

Última actividad
hace 1 día
- ★ 2
- TypeScript
- MIT
- 0,1 ★/día
- admission-control
- dag
- devops
- eks
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rburns629/vertra.git
ricardorincon719/jinnexguard AppSec y cadena de suministro

Risk signals for a repository or an npm/PyPI package, with evidence. Never runs the target's code.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 9 días
- ★ 2
- Python
- Apache-2.0
- 0,2 ★/día
- ai-agents
- claude-code
- github-actions
- malware-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ricardorincon719/jinnexguard.git
Krishita17/model-sentry AppSec y cadena de suministro

Pre-load safety scanner for downloaded ML models: inspects artifacts for code-execution payloads, unsafe serialization (pickle), and backdoor signatures before from_pretrained() runs. Static pickle opcode analysis + form
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
Creado
2 oct 2026 · hace 1 mes

Última actividad
hace 1 mes
- ★ 2
- Python
- MIT
- ai-safety
- deserialization
- huggingface
- machine-learning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Krishita17/model-sentry.git
nhinata/bumpvet AppSec y cadena de suministro

Should a human look at this dependency update before it is merged? Vets npm lockfile changes by how each release was published and what changed in it.

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 2 días
- ★ 2
- TypeScript
- MIT
- 0,2 ★/día
- cli
- dependabot
- lockfile
- npm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nhinata/bumpvet.git
fabriziosalmi/awesome-compliance-as-code AppSec y cadena de suministro

A curated list of open-source Compliance-as-Code specifications, policy engines, supply-chain verifiers, runtime auditors, and regulatory-to-code mappings.

Creado
17 oct 2026 · hace 18 días

Última actividad
hace 17 días
- ★ 2
- Python
- CC0-1.0
- 0,1 ★/día
- awesome
- awesome-list
- compliance
- compliance-as-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fabriziosalmi/awesome-compliance-as-code.git
devx-commerce/argus Forense y respuesta

Read-only host-compromise, patch-posture, and AI skill/MCP supply-chain scanner for macOS and Linux

Creado
21 oct 2026 · hace 13 días

Última actividad
hace 7 días
- ★ 2
- Shell
- Apache-2.0
- 0,2 ★/día
- agent-security
- antivirus
- bash
- claude-code
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/devx-commerce/argus.git
Ferdi-krbk/vendorcheck AppSec y cadena de suministro

Is the embedded Python library identical to the official PyPI release? Audit folders/zips/.xpi/.vsix/.fda

Creado
9 oct 2026 · hace 26 días

Última actividad
hace 24 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- github-action
- pypi
- python
- security-tools
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ferdi-krbk/vendorcheck.git
ReazGan/cicheck AppSec y cadena de suministro

Security linter for GitLab CI, CircleCI, Azure, Bitbucket, Drone and Travis

Creado
4 oct 2026 · hace 30 días

Última actividad
hace 30 días
- ★ 2
- Python
- MIT
- 0,1 ★/día
- azure-pipelines
- ci
- ci-cd
- cicd
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ReazGan/cicheck.git
ruslanty/php-runtime-audit Nube y contenedores

Scan Dockerfiles and YAML manifests for PHP image tags affected by PHP2Shell advisories

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 9 días
- ★ 2
- PHP
- MIT
- 0,2 ★/día
- container-security
- devsecops
- docker
- dockerfile
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ruslanty/php-runtime-audit.git
sanarita/magate Seguridad de IA

生成AIを社外のMCPサーバやAPIにつなぐ前に、ツール定義の汚染・差し替え、過剰な権限、既知脆弱性を審査し、許可／条件付き許可／不可を判定するツール。Azure API Center と連携した自動審査に対応
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 11 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- ai-agents
- ai-security
- azure-api-center
- azure-functions
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sanarita/magate.git
jondot/blastradius AppSec y cadena de suministro

Find everywhere a bad package, runtime, certificate or secret lives in your org: repos, CI, images, laptops. Read-only CLI.

Creado
22 oct 2026 · hace 13 días

Última actividad
hace 12 días
- ★ 2
- Rust
- MIT
- 0,2 ★/día
- certificates
- cli
- container-security
- devsecops
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jondot/blastradius.git
git-pkgs/typosquatting AppSec y cadena de suministro

Generate package-name variants and detect typosquatting in Go, with no external dependencies.

Creado
30 oct 2026 · hace 4 días

Última actividad
hace 4 días
- ★ 2
- Go
- MIT
- 0,5 ★/día
- dependency-security
- go
- golang
- package-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/git-pkgs/typosquatting.git
kolvinium/vlan-lab Redes y protocolos

This lab demonstrates a VLAN configuration using a Cisco WS-C2960CG-8TC-L switch and a Raspberry Pi 5 acting as a router-on-a-stick. The lab includes four VLANs: Management, Users, Servers, and Quarantine.
- Sin licencia declarada
Creado
26 oct 2026 · hace 8 días

Última actividad
hace 8 días
- ★ 2
- sin licencia
- 0,3 ★/día
- homelab
- homelab-setup
- homelabbing
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kolvinium/vlan-lab.git
TanmayDawande/vigil-ids Redes y protocolos

machine learning network intrusion detector on CIC-IDS-2017, evaluated by file split to avoid leakage. work in progress.
- Sin licencia declarada
Creado
14 oct 2026 · hace 21 días

Última actividad
hace 14 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- cic-ids-2017
- cybersecurity
- intrusion-detection
- machine-learning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/TanmayDawande/vigil-ids.git
Ch4120N/ChPortScanner Redes y protocolos

ChPortScanner v1.0.0 - Blazing-fast, modular port scanner written in pure Go. No root required. Perfect for restricted lab environments where masscan/nmap are blocked. TCP/UDP scanning, banner grabbing, TLS/HTTP probes,

Creado
23 oct 2026 · hace 11 días

Última actividad
hace 9 días
- ★ 2
- Go
- GPL-3.0
- 0,2 ★/día
- cidr-scanner
- cross-platform
- ctf-tools
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ch4120N/ChPortScanner.git
mutedwnw/portscan-detector Blue team y detección

Educational Python tool for detecting port scans in network logs, mapped to MITRE ATT&CK T1046.
- Sin licencia declarada
Creado
17 oct 2026 · hace 18 días

Última actividad
hace 18 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- cybersecurity
- mitre-attack
- network-security
- port-scanning
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mutedwnw/portscan-detector.git
arturpzol/RaPI-IDS Redes y protocolos

Suricata IDS/IPS for Raspberry Pi 5 with a web GUI: dashboard, alerts, blocking. Flash a card, plug it in, open a browser.

Creado
9 oct 2026 · hace 25 días

Última actividad
hace 6 días
- ★ 2
- Python
- GPL-3.0
- 0,1 ★/día
- dashboard
- gui
- home-network
- homelab
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/arturpzol/RaPI-IDS.git
Jay-cyberLab/python-networking-basics Redes y protocolos

Multiple beginner Python and networking projects designed to build practical understanding of core programming and networking concepts.
- Sin licencia declarada
Creado
24 oct 2026 · hace 10 días

Última actividad
hace 3 días
- ★ 2
- Python
- sin licencia
- 0,2 ★/día
- dhcp
- ip
- network-security
- networking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jay-cyberLab/python-networking-basics.git
Jason-skd/rj-connect.zig Redes y protocolos

用于学习复杂网络环境下的加密、多次握手，以及通过心跳持续维持认证状态的工程方法。 Zig 代码提供对研究成果的一次实例复刻。

Creado
22 oct 2026 · hace 12 días

Última actividad
hace 8 días
- ★ 2
- Zig
- MIT
- 0,2 ★/día
- authentication
- campus-network
- network-protocol
- network-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Jason-skd/rj-connect.zig.git
tidoly-com/stow Redes y protocolos

Self-hosted photo server for your PC — one-click install, Immich mobile app compatible, no cloud storage.

Creado
17 oct 2026 · hace 18 días

Última actividad
hace 7 días
- ★ 2
- Go
- AGPL-3.0
- 0,1 ★/día
- home-server
- immich
- network-security
- photo-gallery
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/tidoly-com/stow.git
efxtv/wifibee Redes y protocolos

EFXTv WiFi Audit Toolkit is a Bash-based wireless security auditing tool featuring an interactive terminal menu, Wi-Fi network and client discovery, packet capture, handshake analysis, password-strength testing, and wire
- Sin licencia declarada
Creado
10 oct 2026 · hace 25 días

Última actividad
hace 25 días
- ★ 2
- Shell
- sin licencia
- 0,1 ★/día
- network-analysis
- network-monitoring
- network-security
- wifi
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/efxtv/wifibee.git
zyvorai/zyvor-nivora Redes y protocolos

Mac-native application and network intelligence for apps, DNS, VPN, routes and FluxVM
- Sin licencia declarada
Creado
12 oct 2026 · hace 22 días

Última actividad
hace 5 días
- ★ 2
- Python
- sin licencia
- 0,1 ★/día
- bandwidth-monitor
- developer-tools
- dns
- fluxvm
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/zyvorai/zyvor-nivora.git
Shekoufeh-Neisarian/ARPple Redes y protocolos

ARP spoofing, DNS redirection, HTTP injection, and defensive analysis using Kali Linux and Windows.

Creado
12 oct 2026 · hace 22 días

Última actividad
hace 22 días
- ★ 2
- MIT
- 0,1 ★/día
- arp-spoofing
- bettercap
- cybersecurity
- dns-spoofing
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Shekoufeh-Neisarian/ARPple.git
D1se0/sniffnetx Redes y protocolos

SniffNex — sniffer y forense de red portable para Linux (Kali): hosts, ficheros, credenciales, sesiones, DNS y keywords en vivo · export PCAP/CSV/JSON/PDF · app de escritorio Electron
- Sin licencia declarada
Creado
12 oct 2026 · hace 23 días

Última actividad
hace 22 días
- ★ 2
- JavaScript
- sin licencia
- 0,1 ★/día
- cybersecurity
- desktop-app
- electron
- ethical-hacking
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/D1se0/sniffnetx.git
MariamMohamed111100/IOT-IPS Móvil, IoT y hardware

Smart-home security platform with an IoT intrusion prevention system. Simulated devices and traffic feed a detector (rules plus ML), a risk engine, a response policy, and a hash-chained incident database, with a live das

Creado
27 oct 2026 · hace 8 días

Última actividad
hace 4 días
- ★ 2
- Python
- MIT
- 0,3 ★/día
- docker
- fastapi
- graduation-project
- ids-ips
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MariamMohamed111100/IOT-IPS.git
affolter-engineering/iottack Móvil, IoT y hardware

Framework for testing common IoT protocols and IoT implementations

Creado
16 oct 2026 · hace 18 días

Última actividad
hace 3 días
- ★ 2
- Rust
- MIT
- 0,1 ★/día
- hardware
- home-automation
- iot
- iot-security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/affolter-engineering/iottack.git
cybermaksx/ESP32-Evil-Twin-Deauth-Captive-Portal Pentesting y explotación

Educational ESP32 WiFi security lab: deauthentication attack + Evil Twin clone + captive portal credential capture, working on Arduino core 3.x, persistent NVS log
- Sin licencia declarada
Creado
31 oct 2026 · hace 3 días

Última actividad
hace 3 días
- ★ 2
- C++
- sin licencia
- 0,7 ★/día
- arduino
- captive-portal
- cybersecurity
- deauth
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cybermaksx/ESP32-Evil-Twin-Deauth-Captive-Portal.git
Ishanoshada/SecurityInspector Móvil, IoT y hardware

Android RASP & environment inspection toolkit in Kotlin + Jetpack Compose. Detects Frida, root, LSPosed, virtual apps, hooking, DCL, ADB, emulators & SSL pinning — plus a built-in CTF lab with jadx/Frida flags, hints, an
- Sin licencia declarada
Creado
2 oct 2026 · hace 1 mes

Última actividad
hace 26 días
- ★ 2
- Kotlin
- sin licencia
- android
- ctf
- frida
- frida-detection
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ishanoshada/SecurityInspector.git
MBotirjonDev/flutter-audit-agent AppSec y cadena de suministro

🛡️ Your AI coding agent finds the leak before attackers do. Security audit skill for Claude Code, Codex & Cursor + zero-dependency scanner and GitHub Action for Flutter & Dart apps.

Creado
25 oct 2026 · hace 9 días

Última actividad
hace 4 días
- ★ 2
- JavaScript
- MIT
- 0,2 ★/día
- agent-skills
- ai-agents
- claude-code
- dart
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MBotirjonDev/flutter-audit-agent.git
rephuren/shroud Forense y respuesta

Детектор стеганографии в изображениях: структура файла, LSB, RS-анализ, хи-квадрат

Creado
25 oct 2026 · hace 10 días

Última actividad
hace 2 días
- ★ 2
- Python
- MIT
- 0,2 ★/día
- ctf
- forensics
- python
- security
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rephuren/shroud.git
IvzCyberSec/SYNACK-Home-Lab CTF, laboratorios y recursos
- Sin licencia declarada
Creado
10 oct 2026 · hace 24 días

Última actividad
hace 24 días
- ★ 2
- sin licencia
- 0,1 ★/día
- 3dprinted
- ctf
- cybersec
- cybersecurity
Revisar antes de ejecutar
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/IvzCyberSec/SYNACK-Home-Lab.git

Cómo se arma esta lista

Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.

Datos abiertos

El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.

API en JSON Feed RSS

Otras herramientas del portal

Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.

Analizador web Comunidad