#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
litmuschaos/litmusPlateforme cloud-native d'ingénierie du chaos pour Kubernetes avec injection de pannes, orchestration de workflows et validation de l'état stable…
awslabs/git-secretsVous empêche de valider des secrets et des identifiants dans les dépôts git
dependencytrack/dependency-trackPlateforme d'analyse intelligente des composants qui exploite les SBOM pour identifier et réduire les risques de la chaîne d'approvisionnement…
netalertx/netalertxVisibilité réseau centralisée et découverte continue des actifs. Surveillez les appareils, détectez les changements et restez informé sur les…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Une collection organisée de ressources, d'outils et d'autres éléments précieux pour les blue teams en cybersécurité.
greenbone/openvas-scannerCe dépôt contient le composant scanner pour Greenbone Community Edition.
open-policy-agent/gatekeeperMoteur de politiques Kubernetes avec contrôle d'admission basé sur OPA, mutation et audit pour appliquer les configurations de sécurité et de…
docker/docker-bench-securityLe Docker Bench for Security est un script qui vérifie des dizaines de bonnes pratiques courantes autour du déploiement de conteneurs Docker en…
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
zizmorcore/zizmorOutil d'analyse statique pour les systèmes CI/CD qui détecte et corrige les problèmes de sécurité dans les configurations GitHub Actions, Dependabot…
hahwul/dalfoxScanner XSS rapide avec analyse des paramètres, fingerprinting WAF et vérification DOM/AST. Prend en charge la détection XSS réfléchie, stockée et…
perplexityai/bumblebeeScanner d'extrémités (endpoints) développeur en lecture seule pour les métadonnées de paquets, extensions et outils de développement présents sur…
complianceascode/contentGénère du contenu de sécurité SCAP, Ansible, Bash et CEL pour l'évaluation de la conformité et le durcissement automatisé sur les hôtes Linux, les…
pgbackrest/pgbackrestParallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…
dnscontrol/dnscontrolInfrastructure as code for DNS!
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
semgrep/semgrep-rulesPack de règles d'analyse statique pour détecter les vulnérabilités de sécurité, les schémas de code dangereux et les problèmes de configuration dans…
