DevSecOps

owasp/riskassessmentframework

Das Framework für sicheres Programmieren

fastly/ftw

Framework zum Testen von WAFs (FTW!)

0x4d31/salt-scanner

Linux-Schwachstellenscanner basierend auf Salt Open und Vulners Audit-API, mit Slack-Benachrichtigungen und JIRA-Integration.

anteater/anteater

Anteater – CI/CD-Gate-Check-Framework

borenstein/yolo-cage

KI-Code-Agenten, die keine Geheimnisse exfiltrieren oder eigene PRs zusammenführen können.

stacscan/stacs

Statischer Token- und Anmeldedaten-Scanner

vulnerscom/vulners-scanner

Schwachstellenscanner basierend auf der vulners.com Audit-API

jeremylong/dependencycheck

Das dependency-check-Repository ist umgezogen:

openclarity/kubeclarity

KubeClarity ist ein Werkzeug zur Erkennung und Verwaltung von Software-Stücklisten (SBOM) und Schwachstellen von Container-Images und Dateisystemen.

playtikaoss/leaktopus

Automatisierter Scanner zur Erkennung von Geheimnissen und Lecks für GitHub und Paste-Sites, mit heuristischem Filtern, IOL-Anreicherung über…

ansvar-systems/eu_compliance_mcp

EU-fokussierter Compliance-MCP-Server

itinerisltd/trellis-cve-2018-6389

CVE-2018-6389 WordPress load-scripts / load-styles Angriffe abschwächen

teyhouse/cve-2024-3094

K8S- und Docker-Schwachstellenprüfung für CVE-2024-3094

pgporada/ansible-role-cve

Mildert CVE-2016-5195, alias DirtyCOW

praetorian-inc/gato

GitHub Actions Pipeline-Enumeration und Angriffstool

spiarh/webhook-cve-2022-0811

Einfacher Webhook zur Blockierung der Ausnutzung von CVE-2022-0811

jenkinsci-cert/security-3314-3315

Workaround zum Deaktivieren der CLI zur Abschwächung von SECURITY-3314/CVE-2024-23897 und SECURITY-3315/CVE-2024-23898