DevSecOps

thoughtworks/talisman

Git-Hook-basierter Secret-Scanner, der Tokens, Passwörter und private Schlüssel in ausgehenden Changesets erkennt und verhindert, dass sensible Daten…

lirantal/npq

Sichere Installation von npm-Paketen durch Prüfung vor der Installation

reconmap/reconmap

Reconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…

tencent/codeanalysis

Plattform für statische Code-Analyse auf Unternehmensniveau mit Unterstützung mehrerer Sprachen, Erkennung von Sicherheitslücken, Metriken zur…

kubeshop/botkube

Eine App, die Ihnen hilft, Ihren Kubernetes-Cluster zu überwachen, kritische Bereitstellungen zu debuggen und Empfehlungen für Standardpraktiken gibt.

cider-security-research/cicd-goat

Eine absichtlich verwundbare CI/CD-Umgebung. Lernen Sie CI/CD-Sicherheit durch mehrere Herausforderungen.

unkn0wn-root/resterm

Terminal API client for HTTP, GraphQL, gRPC, WebSocket and SSE. Plain .http files you can diff and version, with scripted tests, workflows, mocks,…

hacktricks-wiki/hacktricks-cloud

Community-basierte Wissensbasis für das Pentesting von Cloud-Umgebungen und CI/CD-Pipelines: Angriffstechniken, Enumeration, Privilegienerweiterung…

trailofbits/claude-code-devcontainer

Sandbox-Devcontainer für die sichere Ausführung von Claude Code im Bypass-Modus. Entwickelt für Sicherheitsaudits und die Überprüfung von nicht…

cloud-gouv/securix

SécurixOS ist ein auf NixOS basierendes sicheres Betriebssystem, das für kleine bis mittlere Teams entwickelt wurde. Es bietet eine minimale,…

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

in-toto/in-toto

Schützt die Integrität der Software-Lieferkette, indem jeder Schritt daraufhin überprüft wird, dass er von autorisierten Funktionären durchgeführt…

punk-security/dnsreaper

Schneller Subdomain-Übernahme-Scanner mit über 50 Signaturen, der Cloud-Provider-Integrationen (AWS, Azure, Cloudflare) und CI/CD-Pipeline-Modus für…

pypa/advisory-database

Community-eigene Datenbank mit Sicherheitshinweisen für Python-Pakete auf PyPI, die strukturierte Schwachstellendaten im OSV-Format für die…

anshumanbh/git-all-secrets

Ein Tool, um alle Git-Geheimnisse zu erfassen, indem mehrere Open-Source-Git-Suchwerkzeuge genutzt werden.

cyberark/conjur

CyberArk Conjur sichert automatisch Geheimnisse, die von privilegierten Benutzern und Maschinenidentitäten verwendet werden.