#1Tools für Security-Integration in CI/CD-Pipelines, Shift-Left und DevOps-Sicherheitsautomatisierung.
Kitploit empfohlen

Eine unternehmensfreundliche Methode zur Erkennung und Verhinderung von Geheimnissen im Code.
Ein quelloffenes "runc" der nächsten Generation, das rootless Containern ermöglicht, Workloads wie Systemd, Docker, Kubernetes auszuführen – genau…

Security Scanner for Agent Skills

Code-Sicherheitsscan-Tool (SAST) zum Erkennen, Filtern und Priorisieren von Sicherheits- und Datenschutzrisiken.

Vollständige Lösung für VAPT/AppSec und Pentesting-Leitfaden: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network…

Absichtlich verwundbare Banking-Plattform zum Üben von Sicherheitstests für Webanwendungen, APIs und KI/LLM, Secure Code Review und…

An open source threat modeling tool from OWASP

Erkenne und validiere über 500 Arten von hartkodierten Geheimnissen mit erweiterten Prüfungen. Nutze es als Pre-Commit-Hook, GitHub Action oder CLI…

Schnelle und leistungsstarke SSL/TLS-Scanning-Bibliothek.

RustSec API & Werkzeuge

Vulnerable app with examples showing how to not use secrets

红/蓝队环境自动化部署工具 | Red/Blue-Team-Umgebungsautomatisierungsbereitstellungstool

Open-Source-API-Sicherheitsplattform für kontinuierliche API-Erkennung, Schwachstellentests und Laufzeit-Bedrohungserkennung. Integriert sich in…

Sammlung von qualitativ hochwertigen Sicherheitsartikeln. Fantastische Artikel.

Terminalsicherheit für Entwickler und KI-Agenten. Fängt homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration und…

nodejsscan ist ein statischer Sicherheitscode-Scanner für Node.js-Anwendungen.

Führt Trivy als GitHub-Action aus, um Ihr Docker-Container-Image auf Schwachstellen zu scannen.

Der umfassendste Docker-Sicherheitsscanner