#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
anomalyco/opencodeL'agent de codage open source.
usestrix/strixOutil open-source de test d'intrusion basé sur l'IA pour détecter et corriger les vulnérabilités de votre application.
serverless/serverlessCLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…
hashicorp/vaultUn outil de gestion des secrets, de chiffrement en tant que service et de gestion des accès privilégiés
nanocoai/nanoclawA lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram, Slack, Discord, Gmail and other messaging…
usebruno/brunoIDE open source pour explorer et tester des API (alternative légère à Postman/Insomnia)
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
certbot/certbotCertbot est l'outil de l'EFF permettant d'obtenir des certificats auprès de Let's Encrypt et d'activer (optionnellement) HTTPS automatiquement sur…
restic/resticProgramme de sauvegarde rapide, sécurisé et efficace
trufflesecurity/trufflehogTrouver, vérifier et analyser les identifiants divulgués
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
mobsf/mobile-security-framework-mobsfFramework de test de sécurité automatisé pour applications mobiles Android, iOS et Windows. Effectue une analyse statique et dynamique, une détection…
analysis-tools-dev/static-analysisRépertoire organisé d'outils d'analyse statique (SAST) et de linters pour langages de programmation, configurations, outils de build et CI, axé sur…
promptfoo/promptfooTestez vos prompts, agents et RAGs. Red teaming / tests d'intrusion / scan de vulnérabilités pour l'IA. Comparez les performances de GPT, Claude,…
shieldfy/api-security-checklistChecklist des contre-mesures de sécurité les plus importantes lors de la conception, des tests et de la publication de votre API
nvidia/nemoclawExécutez des agents comme Hermes, LangChain Deep Agents et OpenClaw de manière plus sécurisée dans NVIDIA OpenShell avec managed inference.
