#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
threatcl/threatclDocumenter vos modèles de menace avec HCL
whgojp/javaseclabLaboratoire complet sur les vulnérabilités Java avec code vulnérable et corrigé, scénarios d'attaque, notes d'audit source/sink et recommandations de…
cyclonedx/cyclonedx-cliCLI pour la génération, l'analyse, la fusion, le diffing, la validation, la signature et la conversion de SBOM CycloneDX dans les formats JSON, XML,…
pensarai/apexTests de sécurité offensifs propulsés par l'IA à l'aide d'agents autonomes, directement dans votre terminal.
legit-labs/legitifyDétectez et corrigez les mauvaises configurations et les risques de sécurité sur l'ensemble de vos actifs GitHub et GitLab.
david-a-wheeler/flawfinderun outil d'analyse statique pour trouver des vulnérabilités dans le code source C/C++
ajinabraham/njsscanScanner SAST sémantique pour les applications Node.js qui détecte les modèles de code non sécurisés en utilisant la correspondance de motifs de…
dowjones/hammerDow Jones Hammer : Protéger le cloud avec la puissance du cloud(AWS)
dev-sec/chef-os-hardeningThis chef cookbook fournit de nombreuses configurations liées à la sécurité, offrant une protection de base complète.
backbay-labs/clawdstrikeMoteur de politiques et EDR pour les flottes d'agents IA et les postes de travail des développeurs. Surveille les appels d'outils, l'accès aux…
aerleon/aerleonGénérez des ACL de pare-feu pour Cisco, Juniper, Palo Alto, et plus à partir d'un seul langage de politique YAML via CLI ou API Python.
manuelschipper/nahun garde-fou qui bloque les actions catastrophiques des agents
cloudgraphdev/cliL'outil universel d'API GraphQL et de CSPM pour AWS, Azure, GCP, K8s et tencent.
aquasecurity/chain-benchAudit la conformité de la sécurité de la chaîne d'approvisionnement logicielle par rapport au benchmark CIS, en analysant les paramètres SCM, les…
batfish/pybatfishClient Python pour Batfish, un outil d'analyse de configuration réseau qui valide la sécurité, la fiabilité et la conformité en modélisant le…
owasp/glueAutomatisation de la sécurité des applications
michelin/chopchopScanner CLI piloté par YAML qui détecte les services, fichiers et dossiers exposés sur des points de terminaison web. Conçu pour les développeurs…
optiopay/klarIntégration de Clair et Docker Registry
