#1Tools für Security-Integration in CI/CD-Pipelines, Shift-Left und DevOps-Sicherheitsautomatisierung.
Kitploit empfohlen

Autorisierungs-Engine für kontextbezogene Zugriffskontrolle mit YAML-Richtlinien, RBAC/ABAC-Unterstützung, Check/Plan-APIs und GitOps-freundlicher…
Dienst, der registrierte Open-Source-Repositories in isolierten Offline-VMs baut und sie auf Sicherheitslücken scannt, wobei Ergebnisse per E-Mail…

Open-Source-Schwachstellendatenbank und Triage-Dienst.

Ein Tresor zum sicheren Speichern und Abrufen von AWS-Anmeldedaten in Entwicklungsumgebungen

Open-Source-Cloud-Native-Anwendungsschutzplattform (CNAPP)

KubeLinter ist ein statisches Analysewerkzeug, das Kubernetes-YAML-Dateien und Helm-Charts prüft, um sicherzustellen, dass die darin dargestellten…

Statischer Analysator für Nginx-Konfigurationen

Statischer Analyse-Scanner für Infrastructure-as-Code, der Sicherheitslücken, Compliance-Verstöße und Fehlkonfigurationen in Terraform, Kubernetes,…

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

Sub-Millisekunden-VM-Sandboxen für KI-Agenten mittels Copy-on-Write-Forking

Ein Quellcode-Analysewerkzeug, das entwickelt wurde, um interessante Merkmale und andere Eigenschaften sichtbar zu machen und die Frage 'Was ist im…

Validierung von Best Practices in Ihren Kubernetes-Clustern

Schreibe Tests gegen strukturierte Konfigurationsdaten mithilfe der Open Policy Agent Rego-Abfragesprache.

Eine Sammlung von herausforderungsbasierten Hack-a-thons mit Studentenleitfaden, Coach-Leitfaden, Vorlesungspräsentationen,…

Tfsec ist jetzt Teil von Trivy

nodejsscan ist ein statischer Sicherheitscode-Scanner für Node.js-Anwendungen.

Die OWASP-DevSecOps-Richtlinie kann uns helfen, Sicherheit als Teil der Entwicklungspipeline zu verankern.

Automatisierte Sicherheitstests für REST API's