#1Tools für Security-Integration in CI/CD-Pipelines, Shift-Left und DevOps-Sicherheitsautomatisierung.
Kitploit empfohlen
mindpatch/vulfy🐺 Vulfy – Schneller, auf Rust basierender Paketversions-Scanner
mhaggis/package-infernoEin öffentlicher Paketscanner für die Community
foxvr-sudo/bug-bounty-arsenal-v.3Vollständige Plattform für autorisierte Sicherheitsscans von Webanwendungen mit einer detektorbasierten Engine, asynchronen Celery-Workern und einem…
rxb06/credactorScannen. Schwärzen. Sauber committen.
vikasudasi/exfil-scanLLM-Ausgaben und KI-generierte Inhalte auf Anzeichen von Datenexfiltration scannen (EchoLeak, CVE-2025-32711), bevor sie Nutzer oder nachgelagerte…
yandex-cloud-examples/yc-mk8s-copy-fail-mitigationDaemonSet zur Minderung der Schwachstelle CVE-2026-31431 (Copy Fail)
kingofbugbounty/nuclearpond-ofjaaahNuclear Pond ist ein Dienstprogramm, das Nuclei nutzt, um internetweite Scans für den Preis einer Tasse Kaffee durchzuführen.
luftwaffe66/gobfuscatorVerschleiert Go-Quellcode durch AES-256-String-Verschlüsselung mit Laufzeitentschlüsselung, Umbenennung von Bezeichnern und Entfernung von…
teycir/skillsguardStatischer Sicherheits-Scanner für KI-Agenten-Skill-Pakete. Erkennt bösartige SKILL.md-Dateien und gebündelte Skripte, bevor sie ausgeführt werden.
mf-labs/witcherVerwaltung von GitHub Advanced Security (GHAS) Kontrollen im großen Maßstab
onyks-os/networksandboxengineEin deterministischer Netzwerk-Sandbox zum Testen von nftables-Regeln. Er verwendet ephemere Linux-Netzwerk-Namespaces (netns) und Scapy, um…
adriyansyah-mf/centralizedfirewallbietet eine Firewall-Manager-API, die darauf ausgelegt ist, die Verwaltung von Firewall-Konfigurationen zu zentralisieren und zu optimieren.
nccgroup/matt.netMatt.Net ist ein einfacher GUI-Wrapper um das Code-Auditing-Tool CAT.NET von Microsoft.
viralmaniar/vulnvaultEntwicklerorientierte Wissensdatenbank zu Sicherheitslücken in Anwendungen mit Beispielen für unsicheren vs. sicheren Code, Präventionshinweisen und…
irgoncalves/f5-waf-enforce-sig-cve-2021-44228Dies erzwingt Signaturen für CVE-2021-44228 über alle Richtlinien auf einem BIG-IP ASM-Gerät.
owasp/xpsdErreichbarkeits-Triage für Schwachstellen-Scans. Speist Scanner-Funde in einen LLM-Agenten ein, der Ihren Quellcode liest und entscheidet, welche…
abtonc/next-cve-2025-66478Scannt lokale Projekte auf die Schwachstelle CVE-2025-66478 und meldet betroffene Instanzen, ohne sie zu beheben.
rapticore/ore-mal-pkg-inspectorMulti-Ökosystem-Erkennung bösartiger Pakete und Lieferkettensicherheitsscanner
