#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
garrytan/gstackUtilisez la configuration exacte de Claude Code de Garry Tan : 23 outils tranchés qui servent de PDG, Designer, Responsable Ingénierie, Responsable…
anomalyco/opencodeL'agent de codage open source.
usestrix/strixOutil open-source de test d'intrusion basé sur l'IA pour détecter et corriger les vulnérabilités de votre application.
serverless/serverlessFramework CLI pour déployer et gérer des applications serverless sur AWS Lambda, avec infrastructure YAML, développement local et prise en charge de…
hashicorp/vaultUn outil de gestion des secrets, de chiffrement en tant que service et de gestion des accès privilégiés
nanocoai/nanoclawUne alternative légère à OpenClaw qui s'exécute dans des conteneurs pour la sécurité. Se connecte à WhatsApp, Telegram, Slack, Discord, Gmail et…
certbot/certbotCertbot est l'outil de l'EFF permettant d'obtenir des certificats auprès de Let's Encrypt et d'activer (optionnellement) HTTPS automatiquement sur…
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
shieldfy/api-security-checklistChecklist des contre-mesures de sécurité les plus importantes lors de la conception, des tests et de la publication de votre API
restic/resticProgramme de sauvegarde rapide, sécurisé et efficace
trufflesecurity/trufflehogTrouver, vérifier et analyser les identifiants divulgués
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
analysis-tools-dev/static-analysisRépertoire organisé d'outils d'analyse statique (SAST) et de linters pour langages de programmation, configurations, outils de build et CI, axé sur…
mobsf/mobile-security-framework-mobsfFramework de test de sécurité automatisé pour applications mobiles Android, iOS et Windows. Effectue une analyse statique et dynamique, une détection…
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
promptfoo/promptfooTestez vos prompts, agents et RAGs. Red teaming / tests d'intrusion / scan de vulnérabilités pour l'IA. Comparez les performances de GPT, Claude,…
nvidia/nemoclawExécutez des agents comme Hermes, LangChain Deep Agents et OpenClaw de manière plus sécurisée dans NVIDIA OpenShell avec managed inference.
digitalocean/nginxconfig.io⚙️ Générateur de configuration NGINX dopé aux stéroïdes 💉
