#1Tools für Security-Integration in CI/CD-Pipelines, Shift-Left und DevOps-Sicherheitsautomatisierung.
Kitploit empfohlen

Integration von Clair und Docker Registry

Leichtgewichtiges, plattformübergreifendes Prozess-Sandboxing, unterstützt durch die Laufzeit von OpenAI Codex. Sandboxen Sie jeden Befehl mit…

PHP-RBAC ist eine Autorisierungsbibliothek für PHP. Sie bietet Entwicklern NIST Level 2 Standard der rollenbasierten Zugriffskontrolle und mehr, in…

Ephemere microVM-Sandbox für KI-Agenten mit Network Allowlisting, Secret Injection via MITM-Proxy und VM-Isolation. Startet in unter einer Sekunde,…

Scannt Software-Stücklisten (SBOMs) auf Sicherheitsschwachstellen.

ClamAV-Antiviren-Scanning für Node.js — scanne Datei-Uploads mit einem einzigen Funktionsaufruf. Keine Abhängigkeiten. Typisierte Symbol-Bewertungen.…

Scannt GitHub Actions CI/CD-Workflows auf Sicherheitsschwachstellen, indiziert Funde in eine Neo4j-Graphdatenbank und stellt eine Abfragebibliothek…

Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…

Trail of Bits Testhandbuch - appsec.guide

Dieses Chef-Cookbook bietet sichere ssh-client- und ssh-server-Konfigurationen.

Schwachstellenscan mit Nuclei

Octoscan ist ein statischer Schwachstellen-Scanner für GitHub-Action-Workflows.

Kontinuierliche Fuzzing-Lösung, die in CI-Workflows integriert ist, um Schwachstellen in Codeänderungen und Batch-Läufen zu finden, und die mehrere…

Powershell-basiertes Bot-Framework

Sicherheitsregeln für die statische Analyse zur Erkennung von Schwachstellen und für auditorientierte Code-Reviews in Java, Go, Python, C#, Kotlin,…

Tree-sitter basierter statischer Schwachstellenscanner mit Mustererkennung und Taint-Flow-Analyse für mehrsprachigen Quellcode. Gibt Ergebnisse als…

290+ automatisierte Prüfungen in 14 Compliance-Frameworks, interaktiver HTML-Bericht, keine Daten verlassen Ihren Rechner.

Nord Stream ist ein Tool, mit dem du Geheimnisse extrahieren kannst, die in CI/CD-Umgebungen gespeichert sind, indem du bösartige Pipelines…