Herramientas Gratuitas de Cumplimiento de Seguridad y Auditoría y Software Open Source

RE

restic

4.7/5.01 evaluación verificada

Gratis·Código Abierto·BSD-2-Clause

Programa de respaldo moderno, seguro y de código abierto basado en criptografía.

• Arquitectura basada en un único binario ejecutable sin dependencias complejas de servidor.
• Cifrado avanzado integrado en todo el proceso de respaldo y transferencia.
• Soporte nativo para múltiples backends de almacenamiento local y en la nube.

36.9kestrellas en GitHub

SE

Semgrep

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad de aplicaciones con SAST, SCA y detección de secretos asistida por IA.

• Motor de análisis semántico rápido y altamente personalizable mediante reglas escritas en YAML.
• Amplio soporte para múltiples lenguajes de programación y frameworks modernos.
• Versión comunitaria de código abierto con ejecución local ilimitada a través de CLI.

17.4kestrellas en GitHub

AS

Aikido Security

4.6/5.01 evaluación verificada

Freemium·Código Abierto·LGPL-2.1

Plataforma de seguridad unificada para código, infraestructura cloud y flujos de desarrollo.

• Reducción significativa de falsos positivos mediante análisis contextual.
• Capacidades de corrección automatizada integradas en flujos de desarrollo.
• Cobertura unificada que abarca código, nube y cadena de suministro.

3.3kestrellas en GitHub

GI

GitGuardian

4.5/5.01 evaluación verificada

Freemium

Plataforma de seguridad para la detección de secretos, credenciales expuestas y gestión de riesgos

• Detección automatizada de secretos en múltiples fuentes y repositorios de código
• Alta precisión en la identificación de falsos positivos mediante algoritmos contextuales
• Integración nativa con flujos de trabajo de CI/CD y plataformas de desarrollo

SO

Socket

4.5/5.01 evaluación verificada

Freemium

Plataforma de seguridad para la cadena de suministro de software orientada a desarrolladores

• Detección proactiva de paquetes maliciosos y ataques de día cero antes de la instalación.
• Amplia cobertura de múltiples registros de paquetes como npm, PyPI, Go y Cargo.
• Integración nativa con GitHub para bloquear pull requests con dependencias riesgosas.

DI

DigDeep

4.4/5.01 evaluación verificada

Gratis

Analizador cliente de DNSSEC, correo, HTTPS y DoH con WebCrypto nativo en navegador.

• Validación completa 100% del lado del cliente mediante WebCrypto sin servidores intermedios.
• Comparación simultánea entre múltiples resolutores DoH de terceros con soporte RFC 8914.
• Generación de gráficos interactivos de cadena de confianza con exportación SVG y PNG.

SN

Snyk

4.4/5.01 evaluación verificada

Freemium

Plataforma de seguridad de código, dependencias e infraestructura para equipos de desarrollo.

• Detección temprana de vulnerabilidades directamente en el flujo de trabajo del IDE.
• Amplia cobertura de lenguajes de programación y gestores de paquetes.
• Corrección automatizada mediante solicitudes de extracción (PRs) sugeridas.

CD

Cisco Duo

4.4/5.01 evaluación verificada

Freemium

Plataforma de seguridad de identidad y MFA resistente al phishing de Cisco.

• Autenticación multifactor resistente al phishing
• Integración nativa con directorios y aplicaciones empresariales
• Políticas estrictas de confianza de dispositivos antes del acceso

DE

Detectify

4.4/5.01 evaluación verificada

Gratis

Plataforma de seguridad de aplicaciones que combina DAST y gestión de superficie de ataque.

• Integración de investigación de hackers éticos directamente en las reglas de análisis.
• Cobertura simultánea de APIs REST y GraphQL junto con DAST tradicional.
• Descubrimiento automático continuo de la superficie de ataque externa.

AR

Arnica

4.4/5.01 evaluación verificada

Freemium

Plataforma de seguridad de aplicaciones orientada a agentes para código generado por IA.

• Escaneo nativo integrado en flujos de agentes de IA.
• Reducción proactiva de riesgos antes de llegar a producción.
• Cobertura completa en SAST, SCA, IaC y detección de secretos.

RE

RedTeamDaily

4.4/5.01 evaluación verificada

Gratis

Noticias de ciberseguridad resumidas, seguimiento de vulnerabilidades CVE y alertas de amenazas en lenguaje claro.

• Resúmenes breves y directos basados en múltiples fuentes técnicas.
• Seguimiento automatizado de alertas de CISA y CVE críticos.
• Acceso libre y gratuito sin muros de pago en web y aplicaciones.

TM

Tar Minefield

4.3/5.01 evaluación verificada

Gratis·Código Abierto·MIT

Suite de pruebas y documentación para unificar la extracción de archivos tar y prevenir discrepancias de análisis.

• Proporciona una suite completa de casos de prueba para validar analizadores tar.
• Ayuda a identificar vulnerabilidades derivadas de diferencias de interpretación en archivos tar.
• Promueve la estandarización y convergencia entre implementaciones de diferentes lenguajes.

6estrellas en GitHub

CA

Casco

4.3/5.01 evaluación verificada

Freemium

Feed público de CVEs en formato JSON y RSS para agentes y desarrolladores

• Acceso público mediante JSON y RSS sin requerir claves de API.
• Soporta peticiones condicionales HTTP mediante ETag para sincronización eficiente.
• Incluye registros rechazados para corregir información previa.

3.2kestrellas en GitHub

IU

iubenda

4.3/5.01 evaluación verificada

Freemium

Plataforma integral de cumplimiento legal y privacidad de datos para sitios web y aplicaciones.

• Generación automática de políticas de privacidad actualizadas por profesionales jurídicos
• Gestión avanzada de consentimiento de cookies y preferencias de usuario
• Soporte multinivel para normativas internacionales complejas como GDPR y CCPA

PU

Puppet

4.3/5.01 evaluación verificada

Freemium

Plataforma de automatización y gestión de configuraciones para infraestructura de TI híbrida a escala

• Automatización avanzada basada en la configuración por estado deseado.
• Amplio ecosistema de módulos y soporte para entornos híbridos complejos.
• Cumplimiento y seguridad unificados para grandes flotas de servidores.

GR

Graylog

4.3/5.01 evaluación verificada

Freemium

Plataforma centralizada de gestión de registros y SIEM orientada a equipos de seguridad y operaciones.

• Alta velocidad en la indexación y búsqueda de grandes volúmenes de registros.
• Arquitectura flexible con soporte nativo para despliegue autohospedado.
• Potentes motores de alertas y paneles de control personalizables.

TE

Termly

4.3/5.01 evaluación verificada

Freemium

Plataforma integral de cumplimiento de privacidad, políticas legales y gestión de consentimiento.

• Generadores de políticas legales actualizados automáticamente ante cambios regulatorios
• Gestor de consentimiento de cookies compatible con normativas multi-jurisdicción
• Interfaz intuitiva con opciones gratuitas para proyectos de menor envergadura

RR

Recall Radar

4.0/5.01 evaluación verificada

Gratis

Rastreador global de alertas alimentarias con clasificación de gravedad y notificaciones por correo.

• Agregación automatizada de múltiples fuentes regulatorias internacionales.
• Clasificación automatizada de gravedad basada en aprendizaje automático.
• Alertas por correo electrónico sin costo para monitoreo continuo.

HO

HoneyWired

4.0/5.01 evaluación verificada

Gratis·Código Abierto·MIT

Mensajería basada en códigos QR con cifrado local, señuelos y división Shamir.

• Arquitectura sin servidores ni almacenamiento en la nube que garantiza el anonimato.
• Funcionamiento completamente fuera de línea sin necesidad de registros ni correos.
• Incorpora características avanzadas como señuelos y división de secretos Shamir.

53estrellas en GitHub

LC

Lab Canary

4.0/5.01 evaluación verificada

Gratis·Código Abierto·MIT

Evaluación pública de políticas de confidencialidad y contratos en laboratorios de inteligencia artificial.

• Transparencia pública basada en evidencias documentales verificables.
• Estándar claro de evaluación para contratos y cláusulas de confidencialidad.
• Acceso abierto sin restricciones de pago para consultar las puntuaciones.

PR

PrologWAF

4.0/5.01 evaluación verificada

Freemium·Código Abierto·MIT

Un perímetro WAF inverso basado en Prolog y parser DCG con motor lógico nativo.

• Motor lógico nativo en Prolog con alta velocidad de procesamiento en hardware ligero.
• Parser DCG determinista y aceleración SIMD mediante FFI de Rust.
• Emisión de datos en formato JSONL para análisis en tiempo real.

8estrellas en GitHub

FE

Fengarde

4.0/5.01 evaluación verificada

Gratis·Código Abierto·Apache-2.0

Canalización de seguridad de código abierto basada en OCSF para TI, IA y OT

• Arquitectura modular basada en bus de eventos con servicios independientes
• Nativo en OCSF para la estandarización de registros de seguridad
• Completamente de código abierto bajo licencia Apache-2.0

18estrellas en GitHub