#1Tools für Security-Integration in CI/CD-Pipelines, Shift-Left und DevOps-Sicherheitsautomatisierung.
Kitploit empfohlen

DevSec SSH Baseline - InSpec Profile

Sicherheitsschicht für KI-Coding-Agenten. Funktioniert mit Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent und mehr.

Schadpakete & Supply-Chain-Intelligence

Dein Agent ist ein Sicherheitsrisiko, also behandle ihn auch so. yoloAI macht AI-Agenten-Sandboxing richtig.

Schwachstellenscanner basierend auf der vulners.com Audit-API

Access control for AI agents. Set what Claude Code, Codex, Gemini, Cursor and any MCP server are allowed to do, review risky actions before they run,…

Ein plattformübergreifendes CI/CD-Schwachstellenerkennungs- und Angriffsautomatisierungswerkzeug zur Identifizierung von Sicherheitsschwächen in…

Workflow-Automatisierung für Sicherheitsteams

RIPS - Ein statischer Quellcode-Analysator für Schwachstellen in PHP-Skripten

Formale interprozedurale Taint-Analyse-Engine für Anwendungssicherheit. Verfolgt unvertraute Daten über Funktionsgrenzen, Persistenzschichten und…

End-to-End-Tests von Web, API, Cloud, Events und Sicherheit

:owl::mag_right: Ein einfaches Tool zur Überprüfung Ihrer AWS/GCP-Infrastruktur auf Fehlkonfigurationen oder potenzielle Sicherheitsprobleme mit…

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

Repo zur Speicherung der Zuordnung von User-Security-Stories

DSC-Ressourcen zur Vereinfachung der Verwaltung von Zertifikaten auf einem Windows-Server.

Härten Sie Ihre Paketmanager-Konfigurationen gegen Lieferkettenangriffe ab.

Zero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️

Statisches Code-Analyse-Tool basierend auf Elasticsearch