#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
lirantal/awesome-nodejs-securityKuratierte Sammlung von Node.js-Sicherheitstools, statischen Analysewerkzeugen, Schwachstellenscannern und Bildungsressourcen, die OWASP Top 10,…
zizmorcore/zizmorStatisches Analysetool für CI/CD-Systeme, das Sicherheitsprobleme in GitHub-Actions-, Dependabot- und pre-commit-Konfigurationen erkennt und behebt,…
wolfssl/wolfsslDie wolfSSL-Bibliothek ist eine kleine, schnelle und portable Implementierung von TLS/SSL für eingebettete Geräte bis hin zur Cloud. wolfSSL…
perplexityai/bumblebeeSchreibgeschützter Scanner für Entwickler-Endpunkte, der On-Disk-Metadaten von Paketen, Erweiterungen und Entwicklerwerkzeugen untersucht, um die…
hotcakex/harden-windows-security# Windows sicher und geschützt härten – mit offiziell unterstützten Microsoft-Methoden und verständlicher Erklärung | Immer aktuell und kompatibel…
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
ottosulin/awesome-ai-securityA collection of awesome resources related AI security
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
anthropics/oss-scannerDienst, der registrierte Open-Source-Repositories in isolierten Offline-VMs baut und sie auf Sicherheitslücken scannt, wobei Ergebnisse per E-Mail…
agwa/git-cryptTransparente Dateiverschlüsselung in git
google/osv.devOpen-Source-Schwachstellendatenbank und Triage-Dienst.
moltis-org/moltisEin sicherer, persistenter persönlicher Agent-Server in Rust. Ein Binärprogramm, isolierte Ausführung, Multi-Provider-LLMs, Sprache, Speicher,…
microsoft/applicationinspectorEin Quellcode-Analysewerkzeug, das entwickelt wurde, um interessante Merkmale und andere Eigenschaften sichtbar zu machen und die Frage 'Was ist im…
snyk/agent-scanSicherheitsscanner für KI-Agenten, MCP-Server und Agenten-Fähigkeiten.
owasp/devsecopsguidelineDie OWASP-DevSecOps-Richtlinie kann uns helfen, Sicherheit als Teil der Entwicklungspipeline zu verankern.
slsa-framework/slsaLieferketten-Stufen für Software-Artefakte
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
