#1أدوات دمج الأمان في خطوط أنابيب CI/CD والتحول لليسار وأتمتة أمان DevOps.
موصى به من Kitploit
salesforce/policy_sentryيُولّد سياسات IAM في AWS بأقل صلاحية بناءً على أسماء موارد ARN ومستويات الوصول، مما يُؤتمت إنشاء السياسات الآمنة للبنية التحتية السحابية.
bytedance/elkeidإلكيد هو حل مفتوح المصدر يمكنه تلبية متطلبات الأمان لمختلف أحمال العمل مثل المضيفات والحاويات وK8s وserverless. وهو مستمد من أفضل الممارسات الداخلية…
eth0izzle/shhgitآه shhgit! ابحث عن الأسرار في كودك. كشف الأسرار لمستودعات GitHub وGitLab وBitbucket الخاصة بك.
alexei-led/pumbaأداة اختبار الفوضى، ومحاكاة الشبكة، واختبار الضغط للحاويات
baidu/openraspمحرك حماية ذاتي لتطبيقات وقت التشغيل يتصل بخوادم التطبيقات لمراقبة ومنع استعلامات قاعدة البيانات الخبيثة، وعمليات الملفات، وطلبات الشبكة.
stackrox/stackroxمنصة StackRox لأمان Kubernetes تُحلّل المخاطر في بيئة الحاويات، وتُوفّر رؤية وتنبيهات وقت التشغيل، وتقدّم توصيات لتحسين الأمان بشكل استباقي من خلال…
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
getprobo/proboحلول مفتوحة المصدر لمعايير SOC2 وGDPR وISO27001
kubeshop/testkube☸️ منصة الاختبار المفتوحة لفرق الهندسة المعتمدة على الذكاء الاصطناعي
deepfence/secretscanner:unlock: :unlock: البحث عن الأسرار وكلمات المرور في صور الحاويات وأنظمة الملفات :unlock: :unlock:
pyupio/safetyيقوم Safety بفحص تبعيات بايثون بحثًا عن الثغرات الأمنية المعروفة ويقترح العلاجات المناسبة للثغرات المكتشفة.
google-github-actions/run-gemini-cliإجراء GitHub يستدعي واجهة سطر الأوامر Gemini.
knostic/openantOpenAnt من Knostic هو المنتج الرائد مفتوح المصدر القائم على LLM لاكتشاف الثغرات، حيث يساعد المدافعين على اكتشاف الثغرات الأمنية المؤكدة بشكل استباقي…
pypa/pip-auditيدقق في بيئات Python وملفات المتطلبات وأشجار التبعيات بحثًا عن ثغرات أمنية معروفة، ويمكنه إصلاحها تلقائيًا
zegl/kube-scoreتحليل كائنات Kubernetes مع توصيات لتحسين الموثوقية والأمان. kube-score يمنع بشكل فعال التوقف والعيوب في YAML و Charts الخاصة بـ Kubernetes. تحليل…
goodwithtech/dockleمدقق صور الحاويات للأمان، يساعد في بناء صورة Docker وفق أفضل الممارسات، سهل البدء
bridgecrewio/terragoatبنية تحتية من Terraform معرضة للاختراق بشكل متعمد لتعلم اكتشاف الأخطاء في التهيئة السحابية وممارسات DevSecOps عبر AWS وAzure وGCP.
