#1Outils pour l'examen des configurations de systèmes et d'applications pour les faiblesses de sécurité et la conformité.
Recommandé par Kitploit
imthenachoman/how-to-secure-a-linux-serverGuide étape par étape pour durcir un serveur Linux, couvrant la sécurité SSH, les pare-feux, la détection d'intrusion, l'audit, et la configuration…
jumpserver/jumpserverJumpServer est une plateforme open-source de Gestion des Accès Privilégiés (PAM) qui offre aux équipes DevOps et IT un accès sécurisé et à la demande…
symfony/symfonyLe framework PHP Symfony
certbot/certbotCertbot est l'outil de l'EFF permettant d'obtenir des certificats auprès de Let's Encrypt et d'activer (optionnellement) HTTPS automatiquement sur…
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
thingsboard/thingsboardPlateforme IoT tout-en-un - Gestion des appareils, collecte, traitement et visualisation des données.
infisical/infisicalInfisical est la plateforme open source pour la gestion des secrets, des certificats et des accès privilégiés.
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
wazuh/wazuhPlateforme XDR et SIEM open-source pour la détection des menaces, l'analyse des journaux, la surveillance de l'intégrité des fichiers, l'évaluation…
netbox-community/netboxPlateforme open-source IPAM et DCIM offrant une source centralisée de vérité pour modéliser, documenter et automatiser l'infrastructure réseau grâce…
digitalocean/nginxconfig.io⚙️ Générateur de configuration NGINX dopé aux stéroïdes 💉
getsops/sopsOutil simple et flexible pour gérer les secrets
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynisOutil d'audit de sécurité sans agent pour les systèmes Linux, macOS et UNIX. Effectue des analyses approfondies pour les vulnérabilités, les…
gravitational/teleportLe moyen le plus simple et le plus sûr d'accéder à l'ensemble de votre infrastructure et de la protéger.
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
mail-in-a-box/mailinaboxMail-in-a-Box aide les particuliers à reprendre le contrôle de leur messagerie en proposant un serveur SMTP+tout le reste, déployable en un clic et…
mailcow/mailcow-dockerizedSuite de serveur de messagerie dockerisée avec Postfix, Dovecot, Rspamd et ClamAV. Fournit un hébergement de messagerie sécurisé avec filtrage…
