#1أدوات دمج الأمان في خطوط أنابيب CI/CD والتحول لليسار وأتمتة أمان DevOps.
موصى به من Kitploit
litmuschaos/litmusمنصة هندسة فوضى سحابية أصلية لبيئة Kubernetes مع حقن الأعطال، وتنسيق سير العمل، والتحقق من الحالة المستقرة لكشف مواطن الضعف في النظام.
awslabs/git-secretsيمنعك من إرسال الأسرار وبيانات الاعتماد إلى مستودعات git
dependencytrack/dependency-trackمنصة تحليل مكونات ذكية تستخدم قوائم مكونات البرامج (SBOMs) لتحديد وتقليل مخاطر سلسلة توريد البرامج من خلال الكشف المستمر عن الثغرات وتطبيق السياسات.
netalertx/netalertxرؤية مركزية للشبكة واكتشاف مستمر للأصول. راقب الأجهزة، واكتشف التغييرات، وابق على دراية عبر الشبكات الموزعة.
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ مجموعة منسّقة من الموارد والأدوات والأشياء الرائعة الأخرى لفرق الأمن السيبراني الزرقاء.
greenbone/openvas-scannerيحتوي هذا المستودع على مكوّن الماسح الضوئي لإصدار Greenbone Community Edition.
open-policy-agent/gatekeeperمحرك سياسات Kubernetes مع تحكم في القبول مبني على OPA، وتعديل، وتدقيق لفرض تكوينات الأمان والامتثال.
docker/docker-bench-securityإن Docker Bench for Security هو سكريبت يتحقق من العشرات من أفضل الممارسات الشائعة حول نشر حاويات Docker في الإنتاج.
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
zizmorcore/zizmorأداة تحليل ثابتة لأنظمة CI/CD تكتشف وتُصلح المشكلات الأمنية في GitHub Actions وDependabot وإعدادات pre-commit، بما في ذلك حقن القوالب (template…
hahwul/dalfoxماسح XSS سريع مع تحليل المعلمات، وبصمة WAF، والتحقق من DOM/AST. يدعم الكشف عن XSS المنعكس والمخزن والقائم على DOM عبر CLI أو pipeline أو REST API.
perplexityai/bumblebeeماسح نقاط نهاية للمطوّرين للقراءة فقط، يفحص البيانات الوصفية للحزم والامتدادات وأدوات المطوّر المخزّنة على القرص، وهو مصمَّم للتحقق من مدى التعرض…
complianceascode/contentيولّد محتوى أمنيًا لـ SCAP وAnsible وBash وCEL لتقييم الامتثال والتحصين الآلي عبر مضيفات Linux والحاويات وKubernetes.
pgbackrest/pgbackrestParallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…
dnscontrol/dnscontrolInfrastructure as code for DNS!
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
semgrep/semgrep-rulesحزمة قواعد تحليل ثابت لكشف الثغرات الأمنية وأنماط الكود الخطيرة ومشكلات التكوين عبر العديد من لغات البرمجة؛ تتكامل مع سير عمل الفحص في CI/CD.
