#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
anomalyco/opencodeL'agent de codage open source.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
serverless/serverlessFramework CLI pour déployer et gérer des applications serverless sur AWS Lambda, avec infrastructure YAML, développement local et prise en charge de…
hashicorp/vaultUn outil de gestion des secrets, de chiffrement en tant que service et de gestion des accès privilégiés
nanocoai/nanoclawUne alternative légère à OpenClaw qui s'exécute dans des conteneurs pour la sécurité. Se connecte à WhatsApp, Telegram, Slack, Discord, Gmail et…
usebruno/brunoIDE open source pour explorer et tester des API (alternative légère à Postman/Insomnia)
certbot/certbotCertbot est l'outil de l'EFF permettant d'obtenir des certificats auprès de Let's Encrypt et d'activer (optionnellement) HTTPS automatiquement sur…
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
shieldfy/api-security-checklistChecklist des contre-mesures de sécurité les plus importantes lors de la conception, des tests et de la publication de votre API
restic/resticProgramme de sauvegarde rapide, sécurisé et efficace
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
infisical/infisicalInfisical est la plateforme open source pour la gestion des secrets, des certificats et des accès privilégiés.
analysis-tools-dev/static-analysisCurated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
mobsf/mobile-security-framework-mobsfFramework de test de sécurité automatisé pour applications mobiles Android, iOS et Windows. Effectue une analyse statique et dynamique, une détection…
promptfoo/promptfooTestez vos prompts, agents et RAGs. Red teaming / tests d'intrusion / scan de vulnérabilités pour l'IA. Comparez les performances de GPT, Claude,…
nvidia/nemoclawRun agents like Hermes, LangChain Deep Agents, and OpenClaw more securely inside NVIDIA OpenShell with managed inference
