We build and run our own software — and we scan it like a production shop: every repo under SonarQube SAST and DefectDojo security pipelines, with the results published here. Construimos y ejecutamos nuestro propio software — y lo escaneamos como un entorno de producción: cada repo bajo pipelines SAST de SonarQube y de seguridad de DefectDojo, con los resultados publicados aquí.
Network Detection & Response with a QI-VAE anomaly score — detects the attack before it has a signature. Self-hosted agent fleet + web console.Detección y respuesta de red con score de anomalías QI-VAE: detecta el ataque antes de que tenga firma. Flota de agentes autoalojada + consola web.
Autonomous 24/7 trading engine for prediction markets (Polymarket CLOB). Go daemon with live dashboard, risk limits and Telegram alerts.Motor de trading autónomo 24/7 para mercados de predicción (Polymarket CLOB). Daemon en Go con dashboard en vivo, límites de riesgo y alertas por Telegram.
A real 1v1 fighting game driven by brainwaves: Flutter + FLAME + BLE stack on top of a Neurosky MindWave EEG headset. Your focus is the weapon.Un juego de lucha 1v1 real controlado por ondas cerebrales: Flutter + FLAME + BLE sobre un EEG Neurosky MindWave. Tu foco es el arma.
Electronic checklist app for the Tecnam P92 Echo (EC-DG4): 9 flight phases from pre-flight to shutdown, engine-limit reference modals, offline-first. Built for real light-aviation ops.App de checklist electrónica para el Tecnam P92 Echo (EC-DG4): 9 fases de vuelo de pre-vuelo a parada, modales de referencia de límites de motor, offline-first. Hecha para operación real de aviación ligera.
Infrastructure, experiments, docs and the rest of the public repositories — one click away.Infraestructura, experimentos, documentación y el resto de repositorios públicos — a un clic.
Pulled from SonarQube and DefectDojo, October 2026. No manual curation. Extraído de SonarQube y DefectDojo, octubre 2026. Sin curación manual.
| Repo | SAST lineslíneas | Bugs | VulnsVulns | SmellsSmells | CoverageCobertura | DAST openabiertos |
|---|---|---|---|---|---|---|
| qzero | 6,001 | 0 | 0 | A | — | 0 |
| vagustrader | 9,077 | 0 | 0 | 0 | 18.3% | 0 |
| overmind-ng | 5,122 | 0 | 0 | — | 94.6% | 0 |
| p92-checklist | 1,244 | 0 | 0 | 0 | 82.4% | — |
Lines, bugs, vulnerabilities, code smells and coverage across all repos, on our own self-hosted instance. Quality gates block regressions.Líneas, bugs, vulnerabilidades, code smells y cobertura en todos los repos, en nuestra propia instancia autoalojada. Los quality gates bloquean regresiones.
sast.thempra.netDependency audits, secret scanning and automated DAST runs feeding a central findings pipeline per product, with engagement history.Auditorías de dependencias, escaneo de secretos y ejecuciones DAST automatizadas que alimentan un pipeline central de hallazgos por producto, con historial de engagements.
dojo.thempra.net