#1Tools für Security-Integration in CI/CD-Pipelines, Shift-Left und DevOps-Sicherheitsautomatisierung.
Kitploit empfohlen

Access control for AI agents. Set what Claude Code, Codex, Gemini, Cursor and any MCP server are allowed to do, review risky actions before they run,…
DevSec SSH Baseline - InSpec Profile

Sicherheitsschicht für KI-Coding-Agenten. Funktioniert mit Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent und mehr.

Schadpakete & Supply-Chain-Intelligence

Dein Agent ist ein Sicherheitsrisiko, also behandle ihn auch so. yoloAI macht AI-Agenten-Sandboxing richtig.

Schwachstellenscanner basierend auf der vulners.com Audit-API

Ein plattformübergreifendes CI/CD-Schwachstellenerkennungs- und Angriffsautomatisierungswerkzeug zur Identifizierung von Sicherheitsschwächen in…

Workflow-Automatisierung für Sicherheitsteams

RIPS - Ein statischer Quellcode-Analysator für Schwachstellen in PHP-Skripten

Formale interprozedurale Taint-Analyse-Engine für Anwendungssicherheit. Verfolgt unvertraute Daten über Funktionsgrenzen, Persistenzschichten und…

End-to-End-Tests von Web, API, Cloud, Events und Sicherheit

:owl::mag_right: Ein einfaches Tool zur Überprüfung Ihrer AWS/GCP-Infrastruktur auf Fehlkonfigurationen oder potenzielle Sicherheitsprobleme mit…

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

Repo zur Speicherung der Zuordnung von User-Security-Stories

DSC-Ressourcen zur Vereinfachung der Verwaltung von Zertifikaten auf einem Windows-Server.

Härten Sie Ihre Paketmanager-Konfigurationen gegen Lieferkettenangriffe ab.

Zero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️

Statisches Code-Analyse-Tool basierend auf Elasticsearch