Cumplimiento de Seguridad y Auditoría

RE

restic

4.7/5.01 evaluación verificada

Gratis·Código Abierto·BSD-2-Clause

Programa de respaldo moderno, seguro y de código abierto basado en criptografía.

• Arquitectura basada en un único binario ejecutable sin dependencias complejas de servidor.
• Cifrado avanzado integrado en todo el proceso de respaldo y transferencia.
• Soporte nativo para múltiples backends de almacenamiento local y en la nube.

36.9kestrellas en GitHub

SE

Semgrep

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad de aplicaciones con SAST, SCA y detección de secretos asistida por IA.

• Motor de análisis semántico rápido y altamente personalizable mediante reglas escritas en YAML.
• Amplio soporte para múltiples lenguajes de programación y frameworks modernos.
• Versión comunitaria de código abierto con ejecución local ilimitada a través de CLI.

17.4kestrellas en GitHub

SA

SafeGrd

4.6/5.01 evaluación verificada

De Pago·$15/mes·MIT

Copias de seguridad cifradas e inmutables con pruebas de restauración automatizadas.

• Cifrado local con age y bloqueo S3 Object Lock para inmutabilidad estricta.
• Pruebas de restauración automatizadas (Fire Drills) que generan certificados firmados.
• Arquitectura orientada al cliente donde los datos no transitan por servidores de terceros.

AS

Aikido Security

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad unificada para código, infraestructura cloud y flujos de desarrollo.

• Reducción significativa de falsos positivos mediante análisis contextual.
• Capacidades de corrección automatizada integradas en flujos de desarrollo.
• Cobertura unificada que abarca código, nube y cadena de suministro.

3.3kestrellas en GitHub

AR

Arcjet

4.5/5.01 evaluación verificada

De Pago·$25/mes·Apache-2.0

Plataforma de seguridad en tiempo de ejecución para agentes de IA y aplicaciones web.

• Detección especializada de inyecciones de prompt mediante modelos propios como Himalia 1
• Políticas de seguridad granulares para llamadas de herramientas y acciones de agentes
• SDKs integrados para entornos de desarrollo locales y despliegues en producción

4estrellas en GitHub

AE

AegisKernel

4.4/5.01 evaluación verificada

Contactar Ventas·Código Abierto·MIT

Runtime de seguridad zero-trust y POSIX para agentes de IA con bloqueo determinista.

• Protección determinista que intercepta llamadas al sistema en menos de un milisegundo.
• Integración directa en dos líneas de código para LangChain, CrewAI y AutoGen.
• Mitigación efectiva de ataques de ejecución remota de código (RCE) y fugas de variables de entorno.

4estrellas en GitHub

TM

Tar Minefield

4.3/5.01 evaluación verificada

Gratis·Código Abierto·MIT

Suite de pruebas y documentación para unificar la extracción de archivos tar y prevenir discrepancias de análisis.

• Proporciona una suite completa de casos de prueba para validar analizadores tar.
• Ayuda a identificar vulnerabilidades derivadas de diferencias de interpretación en archivos tar.
• Promueve la estandarización y convergencia entre implementaciones de diferentes lenguajes.

6estrellas en GitHub

PW

pwned.coffee

4.1/5.01 evaluación verificada

Contactar Ventas·Código Abierto·MIT

Tablero en tiempo real de vulnerabilidades y brechas de seguridad con actualizaciones horarias.

• Actualización horaria constante basada en fuentes oficiales de inteligencia.
• Formato JSON accesible para integración en flujos de trabajo de seguridad.
• Resúmenes accionables que indican estado de parcheo y gravedad.

156.4kestrellas en GitHub

HO

HoneyWired

4.0/5.01 evaluación verificada

Gratis·Código Abierto·MIT

Mensajería basada en códigos QR con cifrado local, señuelos y división Shamir.

• Arquitectura sin servidores ni almacenamiento en la nube que garantiza el anonimato.
• Funcionamiento completamente fuera de línea sin necesidad de registros ni correos.
• Incorpora características avanzadas como señuelos y división de secretos Shamir.

53estrellas en GitHub

LC

Lab Canary

4.0/5.01 evaluación verificada

Gratis·Código Abierto·MIT

Evaluación pública de políticas de confidencialidad y contratos en laboratorios de inteligencia artificial.

• Transparencia pública basada en evidencias documentales verificables.
• Estándar claro de evaluación para contratos y cláusulas de confidencialidad.
• Acceso abierto sin restricciones de pago para consultar las puntuaciones.

PR

PrologWAF

4.0/5.01 evaluación verificada

Freemium·Código Abierto·MIT

Un perímetro WAF inverso basado en Prolog y parser DCG con motor lógico nativo.

• Motor lógico nativo en Prolog con alta velocidad de procesamiento en hardware ligero.
• Parser DCG determinista y aceleración SIMD mediante FFI de Rust.
• Emisión de datos en formato JSONL para análisis en tiempo real.

8estrellas en GitHub

FE

Fengarde

4.0/5.01 evaluación verificada

Gratis·Código Abierto·Apache-2.0

Canalización de seguridad de código abierto basada en OCSF para TI, IA y OT

• Arquitectura modular basada en bus de eventos con servicios independientes
• Nativo en OCSF para la estandarización de registros de seguridad
• Completamente de código abierto bajo licencia Apache-2.0

18estrellas en GitHub