DevSecOps

snyk/cli

Snyk CLI scannt und überwacht Ihre Projekte auf Sicherheitsschwachstellen.

promptfoo/promptfoo

Testen Sie Ihre Prompts, Agents und RAGs. Red Teaming/Pentesting/Vulnerability Scanning für KI. Vergleichen Sie die Leistung von GPT, Claude, Gemini,…

cisco-ai-defense/defenseclaw

Security Governance for Agentic AI

cloudquery/cloudquery

Datenpipelines für Cloud-Konfigurations- und Sicherheitsdaten. Erstellen Sie Cloud-Asset-Inventare, CSPM, FinOps und Lösungen für…

owasp/wrongsecrets

Verwundbare App mit Beispielen zur falschen Verwendung von Geheimnissen.

opnsense/core

OPNsense GUI, API und System-Backend

checkmarx/kics

Statischer Analyse-Scanner für Infrastructure-as-Code, der Sicherheitslücken, Compliance-Verstöße und Fehlkonfigurationen in Terraform, Kubernetes,…

xalgord/xalgorix

Autonome KI-Pentesting-Agenten — Echtzeit-Aufklärung, Schwachstellenerkennung und Exploit-Orchestrierung. Go + TypeScript.

getprobo/probo

Open source solutions for SOC2, GDPR, and ISO27001

xddxdd/nixos-config

Lan Tians NixOS-Konfiguration

complianceascode/content

Generiert SCAP-, Ansible-, Bash- und CEL-Sicherheitsinhalte zur Compliance-Bewertung und automatisierten Härtung von Linux-Hosts, Containern und…

cerbos/cerbos

Autorisierungs-Engine für kontextbezogene Zugriffskontrolle mit YAML-Richtlinien, RBAC/ABAC-Unterstützung, Check/Plan-APIs und GitOps-freundlicher…

microsoft/agent-governance-toolkit

Richtliniendurchsetzung, Zero-Trust-Identität, Ausführungssandboxing und Audit-Logging für autonome KI-Agenten. Deckt 10/10 des OWASP Agentic Top 10…

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

msaad00/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…

git-pkgs/proxy

A lightweight caching proxy for package registries.