#1Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.
Recomendado por Kitploit
certcc/cve-2021-44228_scannerEscáneres para archivos Jar que puedan ser vulnerables a CVE-2021-44228
vishnunandan555/cordonEjecute cualquier comando dentro de una vista restringida del sistema de archivos en Linux.
nomograph/kitGestor de registro de herramientas verificado. Gestiona cadenas de herramientas de desarrollo desde registros basados en git.
openclarity/openclarityOpenClarity es una plataforma de código abierto diseñada para mejorar la seguridad y la observabilidad de aplicaciones e infraestructura nativas de…
praetorian-inc/gatoHerramienta de enumeración y ataque de pipelines de GitHub Actions
fluidattacks/makesUn marco de cadena de suministro de software impulsado por Nix.
rootlug/auraProject Aura: Auditoría de seguridad e introspección de código
reposaur/reposaurHerramienta de cumplimiento de código abierto para plataformas de desarrollo.
openclarity/kubeclarityKubeClarity es una herramienta para la detección y gestión de la Lista de Materiales de Software (SBOM) y vulnerabilidades de imágenes de…
skyscanner/whispersIdentificar secretos codificados en texto estructurado estático
stacscan/stacsEscáner Estático de Tokens y Credenciales
ovotech/gitoopstodos los caminos conducen a las nubes
iqtlabs/auraborealisapp¿Sabes qué hay en tus paquetes de Python? Una herramienta para visualizar datos de auditoría de seguridad del registro de paquetes de Python.
anchore/anchore-engineUn servicio que analiza imágenes de Docker y escanea en busca de vulnerabilidades.
anteater/anteaterAnteater - Framework de verificación de compuertas CI/CD
jeremylong/dependencycheckEl repositorio de dependency-check se ha movido:
