#1Tools für Security-Integration in CI/CD-Pipelines, Shift-Left und DevOps-Sicherheitsautomatisierung.
Kitploit empfohlen
nccgroup/whalescanWhalescan ist ein Schwachstellenscanner für Windows-Container, der mehrere Benchmark-Prüfungen sowie die Prüfung auf CVEs/verwundbare Pakete im…
anshumanbh/kubebotEin Slackbot für Sicherheitstests, der mit einem Kubernetes-Backend auf der Google Cloud Platform erstellt wurde.
boringtools/git-alertsTool zur Erkennung und Überwachung von öffentlichen Repositories von GitHub-Organisationsbenutzern auf Geheimnisse und sensible Dateien
litmuschaos/chaos-operatorKubernetes-Operator zum Injizieren von Chaos-Experimenten in cloud-native Workloads, der Resilienz-Tests und Workload-Härtung durch deklarative CRDs…
glincker/sslxEine schnelle, moderne Alternative zur OpenSSL-CLI - Zertifikate prüfen, bewerten und verwalten direkt vom Terminal
iaga-team/iaga-sentinelKryptografisch signierte, replay-verifizierbare Beweisschicht für KI-Agenten. Steuert Aktionen in der Schleife, erzeugt Ed25519-signierte Belege, die…
githubsecuritylab/seclab-taskflowsBeispielhafte KI-Agent-Taskflows und MCP-Server zum Auditieren von Quellcode, Triage von Issues und Erkennen von Schwachstellen in Web-, Android- und…
ricccrd/ddJIT-basierter Userspace-Linux-Kernel, der Container nativ auf Apple Silicon macOS ohne VM ausführt. Drop-in Docker Engine API-Ersatz mit…
rcarmo/agentboxDocker-basierte Sandbox für Codierungs-Agenten mit isolierten Umgebungen, vorinstallierten Agenten-Tools, Dienststeuerung und Workspace-Bootstrap für…
ory/talosSkalierbarer API-Schlüsselserver zum Ausstellen, Verifizieren und Widerrufen von Anmeldedaten mit Token-Ableitung für feingranulare…
santhreal/keyhogOpen-Source-Geheimnisscanner in Rust
traceforce/mcp-xrayVereinigter Sicherheitsscanner für MCP-Server mit Konfigurations-, Pentest- und Repo-Scan-Modi. Erzeugt SARIF-Berichte für CI/CD-Integration, erkennt…
ttlab-research/awesome-wazuh🛡️Großartige Listen zu allerlei interessanten Themen rund um Wazuh XDR/SIEM
danthegoodman1/netfenceWie Envoy xDS, aber für eBPF-Filter
ohaswin/pyscanPython-Abhängigkeits-Schwachstellenscanner, geschrieben in Rust.
jagracey/regex-dos:cops: :punch: RegEx Denial of Service (ReDoS)-Scanner
m14r41/scan4secretsFinde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…
infobyte/faraday_pluginsBerichts-Parser für Security-Tools auf Faradaysec.com
