Observatorio de Seguridad
Lo que acaba de aparecer en GitHub, ya clasificado.
Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».
- 1,3 krepositorios en el observatorio
- 0creados en 24 horas
- 213de seguridad de IA
- 102con señal de advertencia
Última consulta a GitHub hace 9 horas · 36 búsquedas · 68 descartados por ruido
Un índice, no una recomendación
Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.
Antes de ejecutar cualquier cosa de esta lista
- Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
- Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
- Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
- Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
- Úsalo solo sobre sistemas propios o con autorización escrita del dueño.
Populares 1,3 k repositorios
Los más seguidos del observatorio, sin importar cuándo nacieron.
-
MrLowPr/The-Ultimate-CTF-Utils Forense y respuesta
Six CTF triage tools in one npm package: web, crypto, reverse engineering, pwn, forensics, stego
- ★ 1
- Python
- MIT
- 0,1 ★/día
- cli
- ctf
- forensics
- npm
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/MrLowPr/The-Ultimate-CTF-Utils.git -
hax1ng/KubSTU-CTF-2026 CTF, laboratorios y recursos
Writeups and solutions for KubSTU CTF 2026 — 36 solved challenges across web, crypto, forensics, OSINT, PPC, rev, stego, blockchain, and misc.
- Sin licencia declarada
- ★ 1
- Python
- sin licencia
- 0,0 ★/día
- capture-the-flag
- ctf
- ctf-writeups
- kubstu-ctf
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hax1ng/KubSTU-CTF-2026.git -
phanesopenyoureyes/hacking-journey CTF, laboratorios y recursos
Writeups de HTB, herramientas y notas de mi camino en ciberseguridad
- ★ 1
- Python
- Apache-2.0
- 0,0 ★/día
- ctf
- ctf-writeups
- cybersecurity
- cybersecurity-education
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/phanesopenyoureyes/hacking-journey.git -
apsideslabs/learmux-ctf CTF, laboratorios y recursos
A capture-the-flag for Termux on Android. Real files on your own device, with flags derived from a per-device seed.
- ★ 1
- Shell
- MIT
- 0,1 ★/día
- android
- bash
- capture-the-flag
- ctf
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/apsideslabs/learmux-ctf.git -
0xOualid/CyLab CTF, laboratorios y recursos
CyLab Personal Writeups
- Sin licencia declarada
- ★ 1
- sin licencia
- 0,0 ★/día
- chalenges
- ctf
- cylab
- flags
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xOualid/CyLab.git -
basitalisandhu/agent-security-skills Seguridad de IA
Claude Code security plugin and agentskills.io skill pack for securing LLM agents: threat modelling, config audits, prompt injection review, MCP server review, incident lookup, security evals, Semgrep rules, guard hooks
- ★ 0
- Python
- MIT
- agent-security
- agent-skills
- agentic-ai
- ai-agents
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/basitalisandhu/agent-security-skills.git -
maliefrasyahermawan-del/promptshield-llm-security Seguridad de IA
Gateway perlindungan prompt injection untuk LLM
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/maliefrasyahermawan-del/promptshield-llm-security.git -
HardikPaghdar/llm-security-prompt-injection-lab Seguridad de IA
Build a test suite that checks how AI applications respond to malicious instructions, untrusted documents, data-exfiltration attempts, and unsafe tool requests.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/HardikPaghdar/llm-security-prompt-injection-lab.git -
shobhit1928/PromptShield Seguridad de IA
An LLM Security & Prompt Injection Detection Platform
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/shobhit1928/PromptShield.git -
nolo5x/LLM-Prompt-Injection-Red-Team Seguridad de IA
Hands-on AI security lab demonstrating prompt injection attacks, RAG vulnerabilities, LLM red teaming with Garak and Microsoft PyRIT, and defensive security testing.
- Sin licencia declarada
- ★ 0
- HTML
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nolo5x/LLM-Prompt-Injection-Red-Team.git -
sammycruz001/llm-prompt-injection-lab Seguridad de IA
An educational Python lab for exploring prompt injection test cases and documenting AI security testing methodology.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/sammycruz001/llm-prompt-injection-lab.git -
rutuja-rakshe/llm-security-gateway Seguridad de IA
protects llm from prompt direct and indirect prompt injection also from data leak
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rutuja-rakshe/llm-security-gateway.git -
Akash007-glitch/llm-security-research Seguridad de IA
Exploratory research on LLM jailbreaks, prompt injection, and defensive techniques.
- Sin licencia declarada
- ★ 0
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akash007-glitch/llm-security-research.git -
nouman-zaib/promptguard-llm-security-firewall Seguridad de IA
AI-powered prompt injection detection and secure LLM routing firewall using NVIDIA models on Nebius Token Factory.
- ★ 0
- Python
- MIT
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nouman-zaib/promptguard-llm-security-firewall.git -
hyprex-deva/LLM-Prompt-Injection-Detection-Sanitization-Gateway Seguridad de IA
High-throughput, sub-25ms Security Reverse-Proxy Gateway defending LLM endpoints against adversarial prompt injections.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/hyprex-deva/LLM-Prompt-Injection-Detection-Sanitization-Gateway.git -
Veedax-systems/LLM-security-notes Seguridad de IA
Adversarial testing payloads, prompt injection research, and AI guardrail evaluation cases.
- Sin licencia declarada
- ★ 0
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Veedax-systems/LLM-security-notes.git -
Rust-Native Sub-Millisecond LLM Security Gateway for Prompt Injection and PII Protection
- Sin licencia declarada
- ★ 0
- Rust
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/niteshinplace-spd/LLM-Security-Gateway-for-Prompt-Injection-and-PII-Protection.git -
OmarAhmedTHE25th/LLM-Security-Evaluation Seguridad de IA
An asynchronous adversarial test harness for evaluating prompt-injection and system-prompt leakage resilience through the Groq API.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/OmarAhmedTHE25th/LLM-Security-Evaluation.git -
YashvanthG/multilingual-nlp-prompt-injection-security Seguridad de IA
A lightweight multilingual NLP system for detecting prompt injection and securing tool actions in LLM agents, with a focus on adversarial robustness, efficient inference, and measurable security evaluation.
- Sin licencia declarada
- ★ 0
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/YashvanthG/multilingual-nlp-prompt-injection-security.git -
Akshaya1215/llm-guardlab Seguridad de IA
Prompt injection security benchmark for LLM-based document summarisation
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Akshaya1215/llm-guardlab.git -
abhinesh-59/AI-Prompt-Injection-Firewall Seguridad de IA
AI-powered security firewall for detecting and mitigating prompt injection attacks in LLM applications.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/abhinesh-59/AI-Prompt-Injection-Firewall.git -
saadkabiruddin/LlmAgentSecurityGateway Seguridad de IA
llm-security prompt-injection ai-agents llm-agents access-control aspnet-core csharp ollama security-research
- Sin licencia declarada
- ★ 0
- C#
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/saadkabiruddin/LlmAgentSecurityGateway.git -
CyberDery/llm-security-lab Seguridad de IA
Hands-on OWASP LLM Top 10 lab — prompt injection, exessive agency, and their fixes
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/CyberDery/llm-security-lab.git -
anokhgnair/llm-security-gateway Seguridad de IA
A local-first LLM Security Gateway that protects RAG pipelines from prompt injection, indirect injection, data leakage, malicious URLs, and unsafe retrieved content.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/anokhgnair/llm-security-gateway.git -
ialasi/ai-prompt-injection-detector Seguridad de IA
A deterministic AI security engine for detecting, risk-scoring, and blocking prompt injection and LLM manipulation attacks.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ialasi/ai-prompt-injection-detector.git -
chaw-thiri/llm-security-lab Seguridad de IA
DistilBERT prompt-injection detection with reproducible training experiments and a local Llama application through Ollama.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chaw-thiri/llm-security-lab.git -
Ipsita-Acharya/Prompt-Injection-Firewall Seguridad de IA
Real-time security middleware for LLM applications to detect, block, and audit prompt injection attacks before they reach AI models
- Sin licencia declarada
- ★ 0
- HTML
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Ipsita-Acharya/Prompt-Injection-Firewall.git -
kapurV06/KarmaPash Seguridad de IA
LLM security gateway and prompt injection defense SDK
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kapurV06/KarmaPash.git -
NomaanOS-Dev/Sovereign-Guard Seguridad de IA
LLM Security Firewall & Prompt Injection Scanner (SAS Initiative)
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/NomaanOS-Dev/Sovereign-Guard.git -
saijyothi07/llm-security-evaluation Seguridad de IA
A Python-based baseline for evaluating prompt injection detection using security test cases and evaluation metrics.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/saijyothi07/llm-security-evaluation.git -
jfrance167/local-llm-security-lab Seguridad de IA
Bounded local LLM prompt-injection lab with Garak, strict evidence analysis, and supervised agent evaluation
- ★ 0
- Apache-2.0
- cybersecurity
- garak
- llm-security
- ollama
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/jfrance167/local-llm-security-lab.git -
fatimahbasim/promptguard-ai Seguridad de IA
An Explainable AI Prompt Injection Detection and LLM Security Testing Framework.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fatimahbasim/promptguard-ai.git -
rahulgupta-techlab/llm-security-gateway Seguridad de IA
OpenAI-compatible LLM security gateway: prompt-injection blocking, PII/secret redaction, audit log, vLLM backend, Docker + CI
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/rahulgupta-techlab/llm-security-gateway.git -
gabrielacotoara/llm-security-red-teaming-lab Seguridad de IA
Defensive LLM security testing, prompt injection evaluation, threat modeling, risk scoring, and mitigation research.
- Sin licencia declarada
- ★ 0
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/gabrielacotoara/llm-security-red-teaming-lab.git -
urasec-labs/llm-security-firewall- Seguridad de IA
Multi-layer LLM Security Firewall — Prompt Injection, Jailbreak & PII protection. FastAPI + React. EN/TR. TÜBİTAK & Teknofest ready.
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/urasec-labs/llm-security-firewall-.git -
Sambit-patra/soc-agent-security Seguridad de IA
Defending LLM-driven SOC agents against prompt injection and memory poisoning
- Sin licencia declarada
- ★ 0
- Python
- sin licencia
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Sambit-patra/soc-agent-security.git
Cómo se arma esta lista
Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.
Datos abiertos
El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.
Otras herramientas del portal
Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.