#1Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.
Recomendado por Kitploit

Paquete de reglas de análisis estático para detectar vulnerabilidades de seguridad, patrones de código peligrosos y problemas de configuración en…

Motor de autorización para control de acceso sensible al contexto con políticas YAML, soporte RBAC/ABAC, APIs check/plan y despliegue compatible con…

Base de datos de vulnerabilidades de código abierto y servicio de triaje.

Una bóveda para almacenar y acceder de forma segura a credenciales de AWS en entornos de desarrollo

Plataforma de protección de aplicaciones nativa en la nube de código abierto (CNAPP)

KubeLinter es una herramienta de análisis estático que revisa archivos YAML de Kubernetes y Helm charts para garantizar que las aplicaciones…

Analizador estático de configuraciones de Nginx

Escáner de análisis estático para infraestructura como código que detecta vulnerabilidades de seguridad, violaciones de cumplimiento y…

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

Sandboxes de VM de submilisegundo para agentes de IA mediante copy-on-write forking

Un analizador de código fuente diseñado para descubrir características de interés y otras propiedades, respondiendo rápidamente a la pregunta "¿Qué…

Validación de mejores prácticas en tus clústeres de Kubernetes

Escribe pruebas contra datos de configuración estructurados usando el lenguaje de consulta Rego de Open Policy Agent.

Una colección de hackatones basados en desafíos que incluye guía para estudiantes, guía para entrenadores, presentaciones de conferencias, código de…

Tfsec ahora forma parte de Trivy

La Guía OWASP DevSecOps puede ayudarnos a integrar la seguridad como parte del pipeline de desarrollo.

Pruebas de seguridad automatizadas para APIs REST

Gestor de Contraseñas Colaborativo