#1أدوات دمج الأمان في خطوط أنابيب CI/CD والتحول لليسار وأتمتة أمان DevOps.
موصى به من Kitploit
scythe-io/purple-team-exercise-frameworkفريق التمرين الأرجواني (Purple Team Exercise Framework)
praetorian-inc/titusماسح الأسرار عالي الأداء. CLI، مكتبة Go، إضافة Burp Suite، وإضافة Chrome. 487 قاعدة كشف مع التحقق المباشر من بيانات الاعتماد.
tugcantopaloglu/openclaw-dashboard🔐 لوحة تحكم آمنة للمراقبة في الوقت الفعلي لوكلاء OpenClow AI. المصادقة، التحقق الثنائي TOTP، تتبع التكاليف، التغذية المباشرة، متصفح الذاكرة والمزيد.
stelligent/cfn_nagأداة فحص (Linting) لقوالب CloudFormation
tillson/git-houndأداة استطلاع سريعة لـ GitHub. تفحص عن الأسرار المسربة عبر جميع GitHub، وليس فقط المستودعات والمنظمات المعروفة. تدعم استعلامات GitHub dorks.
cybersecsi/raudiمستودع لإنشاء وتحديث سلسلة من صور Docker تلقائيًا عبر GitHub Actions.
instavm/coderunnerبيئة اختبار محلية لوكلاء الذكاء الاصطناعي لديك.
bmarsh9/gappsمنصة الامتثال الأمني - SOC2, CMMC, ASVS, ISO27001, HIPAA, NIST CSF, NIST 800-53, CSC CIS 18, PCI DSS, SSF تتبع
awslabs/aws-security-assessment-solutionأداة AWS لمساعدتك في إنشاء تقييم في وقت معين لحساب AWS الخاص بك باستخدام Prowler.
mindersec/minderمنصة أمان سلسلة توريد البرمجيات
michenriksen/drawio-threatmodelingمكتبات Draw.io لمخططات نمذجة التهديدات
netflix/repokidالامتياز الأقل في AWS للنشر الموزع عالي السرعة
foxboron/ssh-tpm-agentوكيل SSH يقوم بإنشاء وإدارة مفاتيح مغلقة بـ TPM للمصادقة المرتبطة بالعتاد، ويدعم توليد المفاتيح، الاستيراد، التغليف، حماية PIN، والإرجاع الاحتياطي…
weaveworks/weave-gitopsWeave GitOps يتحول إلى مشروع يقوده المجتمع! يوفّر رؤىً حول عمليات نشر تطبيقاتك، ويجعل التسليم المستمر مع GitOps أسهل في التبني والتوسع عبر فرقك.
owasp/docker-securityإحكام السيطرة على أمان الحاويات
owasp/securecodingdojoSecure Coding Dojo هي منصة لتقديم المعرفة بالبرمجة الآمنة.
hxsecurity/dongtaiأداة اختبار أمان التطبيقات التفاعلية (IAST) مفتوحة المصدر تقوم بتجهيز تطبيقات Java بشكل سلبي لاكتشاف الثغرات ومخاطر المكونات الطرفية التابعة في الوقت…
