#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
blackvectorops/semantic_firewallGénérer des empreintes sémantiques déterministes pour les fonctions Go. Détecter les backdoors de style xz et vérifier l'équivalence sémantique à…
vhscom/private-landing🔐 Apprenez l'authentification en la construisant correctement. Une implémentation de référence extensible et conforme aux normes pour Cloudflare…
owasp/threat-modeling-playbookPlaybook structuré pour intégrer la modélisation des menaces dans la sécurité des produits, couvrant l'adhésion des parties prenantes, l'intégration…
darkarnium/log4j-cve-detectDétections pour CVE-2021-44228 dans des binaires imbriqués
alegrey91/vex8sSupprimer les vulnérabilités en appliquant le contexte Kubernetes aux analyses.
tejasprasad2008-afk/tracetreeOutil d’analyse comportementale en temps réel qui isole les paquets suspects dans Docker, trace les appels système avec strace, cartographie les…
vrn21-arcanist/bouvetSandbox pour agents
danielbohannon/devsec-defenseModules PowerShell d'accompagnement pour la présentation sur la défense DevSec
securityuniversalorg/secuspherePlatforme DevSecOps centralisée pour la gestion des vulnérabilités, l'intégration de la sécurité CI/CD, l'agrégation automatisée des évaluations de…
aquasecurity/vexhubAgrège les documents Vulnerability Exploitability eXchange (VEX) provenant de projets open source. Organise par PURL pour l'intégration automatisée…
xlab-si/iac-scan-runnerService qui analyse votre Infrastructure en tant que Code pour les vulnérabilités courantes
rakosn1cek/oversightUn auditeur de sécurité léger et un bac à sable pour scripts shell. Oversight combine un moteur d'analyse statique (Rust) avec une application…
lucab85/log4j-cve-2021-44228Playbook Ansible automatisant le script de détection Log4j de Red Hat pour analyser les hôtes Linux pour la vulnérabilité CVE-2021-44228 (Log4Shell)…
manishrawat21/cisa-kev-threat-intel-orchestratorPipeline sans intervention qui transforme automatiquement, chaque semaine, les CVE nouvellement armées du catalogue CISA Known Exploited…
iocx-dev/iocxUn moteur d’analyse statique extensible et déterministe qui extrait des IOC à haute signalétique depuis des binaires PE et du texte, conçu pour…
nccgroup/cowcloudSolution AWS serverless pour répartir les charges de travail de reconnaissance et d'analyse de vulnérabilités. Soumettez les tâches via l'interface…
aaravmaloo/apmUn gestionnaire de mots de passe local pour tout le monde
brennhill/sloppy-joeShields against supply-chain, slopsquatting, and typosquatting attacks from dependencies and code.
