Relatórios de segurança de código aberto
Veja o que o scan de segurança da Plexicus sinalizou em projetos populares de código aberto, de segredos vazados a código arriscado, e o que ainda merece uma olhada mais de perto. Grátis e sem cadastro.
Mostramos o que um scan encontrou e o que ele não verificou. Nenhum scan pode garantir que um projeto é seguro.
Como funciona
Busque pelo nome do projeto ou do dono.
Alertas por tipo e gravidade do último scan da Plexicus.
Próximos passos práticos e o que o scan não cobriu.
Relatórios de segurança
Projetos com resultados de scan aparecem primeiro.
public-apis
A collective list of free APIs
O que o scan encontrou
Nenhum alerta nas verificações executadas. É um bom sinal, mas não prova que o projeto é seguro.
openclaw
The AI that really does things. Any OS. Any Platform. The lobster way. 🦞
O que o scan encontrou
602 alertas automáticos, todos de Segredos.
NousResearch
The agent that grows with you
O que o scan encontrou
609 alertas automáticos, todos de Segredos.
morluto
Reverse engineer anything with agents, from app behavior down to native binaries.
O que o scan encontrou
5 alertas automáticos, todos de Segredos.
anomalyco
The open source coding agent.
O que o scan encontrou
Nenhum alerta nas verificações executadas. É um bom sinal, mas não prova que o projeto é seguro.
n8n-io
Fair-code workflow automation platform with native AI capabilities. Combine visual building with custom code, self-host or cloud, 400+ integrations.
O que o scan encontrou
110 alertas automáticos, todos de Segredos.
firecrawl
Supercharge your AI agents with data from the web and beyond. Building the library for superintelligence. 🔥
O que o scan encontrou
10 alertas automáticos, todos de Segredos.
Significant-Gravitas
AutoGPT is the vision of accessible AI for everyone, to use and to build on. Our mission is to provide the tools, so that you can focus on what matters.
O que o scan encontrou
85 alertas automáticos, todos de Segredos.
ollama
Get up and running with Kimi, GLM, MiniMax, DeepSeek, gpt-oss, Qwen, Gemma and other models.
O que o scan encontrou
4 alertas automáticos, todos de Segredos.
langgenius
Build Agentic workflows, RAG pipelines, with rich AI model and tool support on one collaborative workspace. Deploy on cloud, VPC, or self-hosted, so teams move from prototype to production without rebuilding the stack.
O que o scan encontrou
34 alertas automáticos, todos de Segredos.
open-webui
User-friendly AI Interface (Supports Ollama, OpenAI API, ...)
O que o scan encontrou
3 alertas automáticos, todos de Segredos.
anthropics
Claude Code is an agentic coding tool that lives in your terminal, understands your codebase, and helps you code faster by executing routine tasks, explaining complex code, and handling git workflows - all through natural language commands.
O que o scan encontrou
2 alertas automáticos, todos de Segredos.
langchain-ai
The agent engineering platform.
O que o scan encontrou
1 alertas automáticos, todos de Segredos.
openai
Lightweight coding agent that runs in your terminal
O que o scan encontrou
58 alertas automáticos, todos de Segredos.
browser-use
Open-source Python library for AI browser agents, plus Browser Use Cloud: stealth browsers and a hosted agent API.
O que o scan encontrou
4 alertas automáticos, todos de Segredos.
google-gemini
An open-source AI agent that brings the power of Gemini directly into your terminal.
O que o scan encontrou
25 alertas automáticos, todos de Segredos.
infiniflow
RAGFlow is a leading open-source Retrieval-Augmented Generation (RAG) engine that fuses cutting-edge RAG with Agent capabilities to create a superior context layer for LLMs
O que o scan encontrou
11 alertas automáticos, todos de Segredos.
modelcontextprotocol
Model Context Protocol Servers
O que o scan encontrou
Nenhum alerta nas verificações executadas. É um bom sinal, mas não prova que o projeto é seguro.
OpenHands
🙌 OpenHands: AI-Driven Development
O que o scan encontrou
6 alertas automáticos, todos de Segredos.
unclecode
Open-source web crawler and scraper for LLMs and AI agents: any website into clean, LLM-ready Markdown. Run it yourself, or use Crawl4AI Cloud with one key.
O que o scan encontrou
8 alertas automáticos, todos de Segredos.
lobehub
🤯 LobeHub is your Chief Agent Operator, organizing your agents into 7×24 operations by hiring, scheduling, and reporting on your entire AI team.
O que o scan encontrou
119 alertas automáticos, todos de Segredos.
cline
Autonomous coding agent as an SDK, IDE extension, or CLI assistant.
O que o scan encontrou
37 alertas automáticos, todos de Segredos.
mem0ai
The Memory Layer for AI Agents - Drop-in memory infrastructure for AI agents and apps. Context that persists. Built for production.
O que o scan encontrou
24 alertas automáticos, todos de Segredos.
Mintplex-Labs
Stop renting your intelligence. Own it with AnythingLLM. Everything you need for a powerful local-first agent experience
O que o scan encontrou
2 alertas automáticos, todos de Segredos.
upstash
Context7 Platform -- Up-to-date code documentation for LLMs and AI code editors
O que o scan encontrou
6 alertas automáticos, todos de Segredos.
microsoft
A programming framework for agentic AI
O que o scan encontrou
2 alertas automáticos, todos de Segredos.
crewAIInc
Framework for orchestrating role-playing, autonomous AI agents. By fostering collaborative intelligence, CrewAI empowers agents to work together seamlessly, tackling complex tasks.
O que o scan encontrou
37 alertas automáticos, todos de Segredos.
FlowiseAI
Build AI Agents, Visually
O que o scan encontrou
2 alertas automáticos, todos de Segredos.
aaif-goose
an open source, extensible AI agent that goes beyond code suggestions - install, execute, edit, and test with any LLM
O que o scan encontrou
13 alertas automáticos, todos de Segredos.
run-llama
LlamaIndex is the document processing platform for AI
O que o scan encontrou
Nenhum alerta nas verificações executadas. É um bom sinal, mas não prova que o projeto é seguro.
Aider-AI
aider is AI pair programming in your terminal
O que o scan encontrou
7 alertas automáticos, todos de Segredos.
langchain-ai
Build resilient agents.
O que o scan encontrou
Nenhum alerta nas verificações executadas. É um bom sinal, mas não prova que o projeto é seguro.
microsoft
Playwright MCP server
O que o scan encontrou
Nenhum alerta nas verificações executadas. É um bom sinal, mas não prova que o projeto é seguro.
continuedev
open-source coding agent
O que o scan encontrou
5 alertas automáticos, todos de Segredos.
github
GitHub's official MCP Server
O que o scan encontrou
8 alertas automáticos, todos de Segredos.
ComposioHQ
Composio powers 1000+ toolkits, tool search, context management, authentication, and a sandboxed workbench to help you build AI agents that turn intent into action.
O que o scan encontrou
10 alertas automáticos, todos de Segredos.
stackblitz-labs
Prompt, run, edit, and deploy full-stack web applications using any LLM you want!
O que o scan encontrou
1 alertas automáticos, todos de Segredos.
awslabs
Open source MCP Servers for AWS
O que o scan encontrou
158 alertas automáticos, todos de Segredos.
firecrawl
🔥 Official Firecrawl MCP Server - Adds powerful web scraping and search to Cursor, Claude and any other LLM clients.
O que o scan encontrou
Nenhum alerta nas verificações executadas. É um bom sinal, mas não prova que o projeto é seguro.
Tente outro nome ou limpe os filtros.
Escaneie você mesmo qualquer repositório do GitHub com a ferramenta SAST gratuita da Plexicus.
Lista de verificação
Estrelas mostram que um projeto é popular, não que ele é seguro. Passe por estas verificações antes de instalar qualquer coisa do GitHub.
Procure mantenedores ativos, commits recentes e respostas rápidas nas issues. Um projeto abandonado não recebe correções de segurança.
As abas Issues e Security mostram as vulnerabilidades reportadas e a rapidez com que foram corrigidas.
Chaves de API ou senhas commitadas no código são um sinal de alerta sobre como o projeto inteiro lida com segurança.
Incluído nos relatórios da PlexicusA análise estática encontra injeção, acesso inseguro a arquivos, criptografia fraca e problemas parecidos antes de você rodar qualquer coisa.
Incluído nos relatórios da PlexicusProcure na lista de dependências pacotes com vulnerabilidades conhecidas e nomes enganosos que imitam outros pacotes (typosquatting).
Agentes de IA e servidores MCP costumam pedir acesso aos seus arquivos, ao terminal, ao e-mail ou a tokens. Conceda só o que a tarefa precisa.
Rode ferramentas novas em um contêiner ou uma máquina virtual com credenciais descartáveis e fixe uma versão específica.
Perguntas frequentes
Nenhuma verificação sozinha prova isso. Veja quem mantém o projeto, leia as issues e os avisos de segurança, escaneie o código atrás de segredos e padrões arriscados e teste primeiro em isolamento. Os relatórios da Plexicus cobrem a parte do scan em projetos populares.
Não. Estrelas medem popularidade. Projetos populares também podem ter segredos vazados, código vulnerável ou configurações padrão arriscadas.
Cada relatório mostra os alertas automáticos dos scans da Plexicus, agrupados por tipo (como segredos ou segurança do código) e por gravidade, além das verificações que rodaram. Alertas são pistas para revisar, não vulnerabilidades confirmadas.
Não. Significa que as verificações que rodaram não sinalizaram nada. Áreas que o scan não cobriu e código adicionado depois podem mudar o cenário.
Abra o relatório do seu projeto e use o link de correção para enviar o commit relevante ou a prova de que corrigiu. A Plexicus analisa o pedido e pode agendar um novo scan.
Sim. Use a ferramenta SAST gratuita da Plexicus para escanear qualquer repositório do GitHub ao qual você tenha acesso.
Seu próprio código
Conecte o GitHub e veja o que a Plexicus sinaliza no seu próprio código.