#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
makerchecker/makercheckerPasserelle de sécurité open source & scanner statique pour les agents IA. Appliquez le contrôle d'accès basé sur les rôles (RBAC), les approbations…
mdsadiqmd/av-chaos-monkeyChaos Monkey mais pour les tests audio vidéo (webRTC et UDP)
rezmoss/sbomlyzeGit diff pour les SBOM — comparer les documents CycloneDX, SPDX et Syft, détecter les falsifications et valider le CI.
tech4242/aquaman🔱 Le seul proxy d'identification indépendant pour les agents IA : isolement de type « apportez votre propre coffre » et politiques de requêtes de…
backbay-labs/hushRègles de sécurité portables pour la limite d'action des agents IA
aquasecurity/trivy-plugin-aquaPlugin pour intégrer Trivy à la plateforme Aqua Security afin d'analyser l'IaC, les pipelines et les dépendances à la recherche de vulnérabilités et…
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…
pigeonlabshq/pigeonAppliquez une délégation du moindre privilège pour les agents IA avec des identifiants signés et limités. Accordez aux sous-agents des capacités et…
42crunch/api-security-audit-actionAutomatise l'audit de sécurité statique des contrats OpenAPI dans les pipelines CI/CD, exécutant plus de 300 contrôles pour l'authentification,…
jas502n/database-spring-encsprint encode (plan text) get enc password
lnfernux/log-horizonAnalyseur de sources de logs SIEM Microsoft Sentinel
0xcyberstan/cve-2026-42533-config-scannerScanner de configuration statique qui signale les configurations nginx vulnérables au bug complex_value two-pass capture-clobbering (regex map +…
eskatos/creadur-rat-gradleApache RAT (Release Audit Tool) Gradle Plugin
robert-auger/safer-dependenciesCouche de sécurité automatisée des dépendances pour les assistants de codage IA qui audite les packages pour les CVEs, les typosquats, l'abandon, les…
owasp/fiasseUn cadre pour l'intégration de la sécurité applicative dans le génie logiciel (FIASSE) utilisant le modèle d'ingénierie logicielle sécurisable (SSEM)
owasp/vulnreachSCA conscient du runtime — prouve quelles CVE sont réellement accessibles, pas seulement installées.
bugbounty-site/gitsecureDétecter les clés API exposées dans les commits GitHub.
mattijsmoens/intentshieldVérification de l'intention avant exécution pour les agents IA. Audite ce que votre IA s'apprête à faire, pas ce qu'elle dit. Zéro dépendance,…
