#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
dependencytrack/dependency-trackPlateforme d'analyse intelligente des composants qui exploite les SBOM pour identifier et réduire les risques de la chaîne d'approvisionnement…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…
adibirzu/openclaw-security-monitorSurveillance proactive de la sécurité pour les déploiements OpenClaw. Détecte ClawHavoc, AMOS stealer, CVE-2026-25253, l'empoisonnement de la mémoire…
robert-auger/safer-dependenciesCouche de sécurité automatisée des dépendances pour les assistants de codage IA qui audite les packages pour les CVEs, les typosquats, l'abandon, les…
gitleaks/gitleaksOutil d'analyse statique open-source rapide pour détecter les secrets codés en dur comme les mots de passe, les clés API et les jetons dans les…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
anthropics/oss-scannerService qui compile les dépôts open-source enregistrés dans des VM hors ligne isolées et les analyse à la recherche de vulnérabilités de sécurité, en…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
hotcakex/harden-windows-security# Durcir Windows en toute sécurité, avec les méthodes officielles prises en charge par Microsoft et des explications appropriées | Toujours à jour et…
snyk/agent-scanScanner de sécurité pour agents IA, serveurs MCP et compétences d'agents.
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
viralmaniar/vulnvaultDeveloper-focused knowledge base of application security vulnerabilities with insecure vs secure code examples, prevention guidance, and OWASP/CWE…
otsmane-ahmed/ci-supplychain-guardOutil d'analyse statique qui détecte les dépendances malveillantes dans les pipelines CI/CD en utilisant la correspondance de motifs et l'analyse…
pypa/advisory-databaseBase de données communautaire d’avis de sécurité pour les paquets Python sur PyPI, fournissant des données structurées sur les vulnérabilités au…
kavan00/android-projector-c2-malwareAnalyse d'un réseau C2 de beamers chinois - SilentSDK-Analysis
nationwide-group-oss/cryptopticScanner basé sur CodeQL qui inventorie les appels de fonctions cryptographiques à travers les dépôts et les organisations GitHub, produisant une…
projectdiscovery/depxIntelligence sur les paquets malveillants et la chaîne d'approvisionnement
prismorsec/prismorPlan de contrôle d’exécution auto-hébergé pour les agents IA. Observez, approuvez via HITL ou bloquez les appels d’outils malveillants avant leur…
