#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit

Pack de règles d'analyse statique pour détecter les vulnérabilités de sécurité, les schémas de code dangereux et les problèmes de configuration dans…

Moteur d'autorisation pour un contrôle d'accès contextuel avec des politiques YAML, prise en charge RBAC/ABAC, API check/plan et déploiement…

Base de données open source de vulnérabilités et service de triage.

Un coffre-fort pour stocker et accéder en toute sécurité aux identifiants AWS dans les environnements de développement

Plateforme Open Source de protection des applications cloud natives (CNAPP)

KubeLinter est un outil d'analyse statique qui vérifie les fichiers YAML Kubernetes et les charts Helm afin de garantir que les applications qu'ils…

Analyseur statique de configuration Nginx

Analyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

Sandbox VM sub-milliseconde pour agents IA via fork à copie sur écriture

Un analyseur de code source conçu pour mettre en évidence des fonctionnalités intéressantes et d'autres caractéristiques afin de répondre rapidement…

Validation des bonnes pratiques dans vos clusters Kubernetes

Écrivez des tests contre des données de configuration structurées à l'aide du langage de requête Open Policy Agent Rego.

Une collection de hackathons basés sur des défis, comprenant un guide pour étudiants, un guide pour coachs, des présentations de cours, des exemples…

Tfsec fait maintenant partie de Trivy

Le guide OWASP DevSecOps peut nous aider à intégrer la sécurité comme une partie du pipeline de développement.

Tests de sécurité automatisés pour les API REST

Gestionnaire de mots de passe collaboratif