#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
trufflesecurity/trufflehogTrouver, vérifier et analyser les identifiants divulgués
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
gitleaks/gitleaksOutil d'analyse statique open-source rapide pour détecter les secrets codés en dur comme les mots de passe, les clés API et les jetons dans les…
semgrep/semgrepAnalyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.
nvidia/skillspectorScanneur de sécurité pour les compétences des agents IA. Détectez les vulnérabilités, les schémas malveillants, les risques de sécurité, les…
trailofbits/skillsCompétences de Trail of Bits Claude Code pour la recherche en sécurité, la détection de vulnérabilités et les workflows d'audit
anchore/grypeUn scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers
vercel-labs/deepsecScanner de vulnérabilités basé sur des agents pour les bases de code à grande échelle. Utilise des LLM pour trouver des problèmes de sécurité…
kyverno/kyvernoAppliquez la sécurité et la conformité sur les clusters Kubernetes via des contrôles d'admission, la mutation de ressources, des analyses en…
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
google/osv-scannerScanner de vulnérabilités écrit en Go qui utilise les données fournies par https://osv.dev
anchore/syftOutil CLI et bibliothèque pour générer une nomenclature logicielle à partir d'images de conteneurs et de systèmes de fichiers.
dependency-check/dependencycheckOWASP dependency-check est un utilitaire d'analyse de composition logicielle qui détecte les vulnérabilités publiquement divulguées dans les…
snyk/cliSnyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.
sigstore/cosignSignature de code et transparence pour les conteneurs et les binaires
ossf/scorecardOpenSSF Scorecard - Métriques de santé de sécurité pour l'open source
microsoft/azurelinuxDistribution Linux renforcée et optimisée pour Azure, construite à partir des sources de Fedora avec empaquetage RPM, sécurité de la chaîne…
dependencytrack/dependency-trackPlateforme d'analyse intelligente des composants qui exploite les SBOM pour identifier et réduire les risques de la chaîne d'approvisionnement…
