#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
moisestapia/twaptDéployez votre propre laboratoire de tests d'intrusion d'applications web avec docker et docker-compose, webgoat, dvwap, bwapp et Juice Shop
github/advisory-databaseBase de données de vulnérabilités de sécurité incluant les CVE et les avis de sécurité issus de GitHub dans le monde des logiciels open source.
ntoskernel/deepsecretsScanner de secrets hors ligne combinant des règles regex, une analyse sémantique basée sur un lexer et une correspondance de valeurs hachées pour…
tinfoilsh/cvmimageConstruit une image de VM confidentielle hermétique et reproductible pour l'inférence sécurisée et le calcul personnalisé sur AMD SEV-SNP et Intel…
kalilinux/build-scripts/kali-installerConstruit des images ISO officielles de l'installateur Kali Linux avec simple-cdd et debian-cd, prenant en charge plusieurs architectures, variantes,…
apaonum/brotli-cve-checkCompétence d'agent + script pour analyser les projets à la recherche de CVE-2026-111497 (Brotli), évaluer la criticité et suggérer des correctifs
betterleaks/betterleaksScanner de secrets rapide et configurable pour les systèmes de fichiers, l'historique git, les conteneurs et les sources cloud, avec filtrage basé…
opengrep/opengrep🔎 Moteur d'analyse statique de code pour détecter les problèmes de sécurité dans le code.
cdxgen/cdxgenCrée des CycloneDX Bill of Materials (BOM) pour vos projets à partir du code source et des images de conteneurs. Prend en charge de nombreux langages…
trailofbits/brotli-checkerCompétence Claude Code et Codex pour trouver des copies de Brotli potentiellement vulnérables et guider les mises à jour pour CVE-2026-111497.
d0rb/shellscopeAuditeur d'exposition défensif pour Plex2Shell et php2shell — trouvez les vôtres avant qu'ils ne vous trouvent.
divyanshukumar0014/shipproofPreuves SOC 2 qui se collectent d'elles-mêmes dans GitLab CI : chaque merge émet un bundle signé, une barrière OPA bloque les releases dont les…
odomojuli/regextokensliste de modèles regex pour les jetons oauth / api avec la source fournie
leonlai-tw/php-eol-cve-2026-109618-109619Correctifs non officiels pour PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) sur les plateformes en fin de vie : PHP 7.3 sur CentOS/RHEL 7…
alvm/php2shell-eol-backportCorrectif non officiel pour CVE-2026-109618 / CVE-2026-109619 (php2shell) pour les paquets PHP 5.4 / 5.3 en fin de vie de RHEL, CentOS et Oracle…
owasp/xpsdTriage de la joignabilité pour les scans de vulnérabilités. Transmet les résultats du scanner à un agent LLM qui lit votre code source et détermine…
lsudoko/antibodyBoucle DevSecOps GitLab Duo où une seconde IA réattaque chaque correctif écrit par l'IA, enregistrant chaque contournement réussi comme un anticorps…
ag3ntsc4rn/autorun-auditTrouvez du code qui s'exécute sans que vous le demandiez : des fichiers de dépôt qui s'exécutent à l'ouverture d'un dossier (tâches VS Code, hooks…
