#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen
certcc/cve-2021-44228_scannerScanner für Jar-Dateien, die möglicherweise anfällig für CVE-2021-44228 sind
vishnunandan555/cordonFühre jeden Befehl innerhalb einer eingeschränkten Dateisystemansicht unter Linux aus.
nomograph/kitVerifizierter Tool-Registrierungs-Manager. Verwaltet Entwickler-Toolchains aus git-basierten Registrierungen.
openclarity/openclarityOpenClarity ist eine Open-Source-Plattform, die entwickelt wurde, um die Sicherheit und Beobachtbarkeit cloud-nativer Anwendungen und Infrastruktur…
praetorian-inc/gatoGitHub Actions Pipeline-Enumeration und Angriffstool
fluidattacks/makesEin auf Nix basierendes Framework für die Software-Lieferkette.
rootlug/auraProjekt Aura: Sicherheitsauditierung und Code-Introspection
reposaur/reposaurOpen-Source-Compliance-Tool für Entwicklungsplattformen.
openclarity/kubeclarityKubeClarity ist ein Werkzeug zur Erkennung und Verwaltung von Software-Stücklisten (SBOM) und Schwachstellen von Container-Images und Dateisystemen.
skyscanner/whispersHartcodierte Geheimnisse in statischem strukturiertem Text identifizieren
stacscan/stacsStatischer Token- und Anmeldedaten-Scanner
ovotech/gitoopsalle Wege führen zu Clouds
iqtlabs/auraborealisappWeißt du, was in deinen Python-Paketen steckt? Ein Tool zur Visualisierung von Sicherheitsauditdaten des Python-Paketregisters
anchore/anchore-engineEin Dienst, der Docker-Images analysiert und nach Schwachstellen sucht.
anteater/anteaterAnteater – CI/CD-Gate-Check-Framework
jeremylong/dependencycheckDas dependency-check-Repository ist umgezogen:
