#1Tools für Security-Integration in CI/CD-Pipelines, Shift-Left und DevOps-Sicherheitsautomatisierung.
Kitploit empfohlen
owasp/docksecKI-gestützter Docker-Sicherheitsscanner, der Schwachstellen in einfachem Englisch erklärt. Ein OWASP-Lab-Projekt.
githubsecuritylab/seclab-taskflowsBeispielhafte KI-Agent-Taskflows und MCP-Server zum Auditieren von Quellcode, Triage von Issues und Erkennen von Schwachstellen in Web-, Android- und…
checkmarx/kicsStatischer Analyse-Scanner für Infrastructure-as-Code, der Sicherheitslücken, Compliance-Verstöße und Fehlkonfigurationen in Terraform, Kubernetes,…
hashicorp/vaultEin Werkzeug für die Verwaltung von Geheimnissen, Verschlüsselung als Dienstleistung und privilegiertes Zugriffsmanagement
google/osv.devOpen-Source-Schwachstellendatenbank und Triage-Dienst.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
jassics/security-study-planVollständiger praktischer Studienplan, um ein erfolgreicher Cybersicherheitsingenieur zu werden, basierend auf Rollen wie Pentest, AppSec, Cloud…
vinnimarcon/log4j-updaterLog4J Updater Bash Script zur Automatisierung des Framework-Update-Prozesses auf zahlreichen Maschinen und zur Verhinderung von CVE-2021-44228
sonarsource/sonarqubePlattform für Codequalität und statische Analyse mit Qualitäts-Gates, mehrsprachigem Scannen und sicherheitsorientierten Regeln, um Schwachstellen…
bunkerity/bunkerweb🛡️ Open-Source und cloud-native Web Application Firewall (WAF)
vighnesh91/cloudgarrisonOffline browserbasierte Multi-Cloud-Posture-Workbench, die Angriffspfade simuliert, IaC-Compliance prüft, Identitätsgraphen analysiert und Audit-Logs…
soufianecyber/quantum-safe-migrationEnterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).
whgojp/javaseclabUmfassendes Java-Sicherheitslabor mit verwundbarem und korrigiertem Code, Angriffsszenarien, Audit-Notizen zu Quellen und Senken sowie Anleitungen…
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
ransomleak/training-application-securityInteraktives Secure-Coding-Training mit praxisnahen SCORM-Übungen zu OWASP-Top-10-Web- und API-Schwachstellen, Git-/Secrets-Offenlegung und…
deepfence/secretscanner:unlock: :unlock: Finden Sie Geheimnisse und Passwörter in Container-Images und Dateisystemen :unlock: :unlock:
open-policy-agent/opaDeklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…
