#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
salesforce/policy_sentryGénère des politiques IAM AWS du moindre privilège basées sur les ARNs de ressources et les niveaux d'accès, automatisant la création sécurisée de…
bytedance/elkeidElkeid est une solution open source qui peut répondre aux exigences de sécurité de diverses charges de travail telles que les hôtes, les conteneurs,…
eth0izzle/shhgitAh shhgit! Trouvez des secrets dans votre code. Détection de secrets pour vos dépôts GitHub, GitLab et Bitbucket.
alexei-led/pumbaOutil de test de chaos, d'émulation réseau et de test de stress pour conteneurs
baidu/openraspMoteur de protection d'applications au moment de l'exécution qui s'intègre aux serveurs d'applications pour surveiller et bloquer les requêtes de…
stackrox/stackroxLa plateforme de sécurité Kubernetes StackRox effectue une analyse des risques de l'environnement conteneurisé, fournit une visibilité et des alertes…
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
getprobo/proboSolutions open source pour SOC2, GDPR et ISO27001
kubeshop/testkube☸️ La plateforme de test ouverte pour les équipes d'ingénierie pilotées par l'IA
deepfence/secretscanner:unlock: :unlock: Trouver des secrets et mots de passe dans les images de conteneurs et les systèmes de fichiers :unlock: :unlock:
pyupio/safetySafety vérifie les dépendances Python pour les vulnérabilités de sécurité connues et suggère les correctifs appropriés pour les vulnérabilités…
knostic/openantOpenAnt de Knostic est le principal produit open source de découverte de vulnérabilités basé sur LLM, aidant les défenseurs à détecter de manière…
google-github-actions/run-gemini-cliUne GitHub Action invoquant le Gemini CLI.
pypa/pip-auditAudite les environnements Python, les fichiers requirements et les arbres de dépendances pour les vulnérabilités de sécurité connues, et peut les…
zegl/kube-scoreAnalyse des objets Kubernetes avec des recommandations pour améliorer la fiabilité et la sécurité. kube-score prévient activement les temps d'arrêt…
goodwithtech/dockleLinter d'image conteneur pour la sécurité, aidant à construire l'image Docker de meilleure pratique, facile à démarrer
sigstore/rekorJournal de transparence de la chaîne d'approvisionnement logicielle
bridgecrewio/terragoatInfrastructure Terraform intentionnellement vulnérable pour apprendre la détection des mauvaises configurations cloud et les pratiques DevSecOps sur…
