#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
owasp/trisuella-aidlca-frameworkFramework LLMSecOps régi par des politiques fournissant une analyse SAST basée sur l'AST, une détection de secrets, des contrôles de chaîne…
renich/pyriteExécution binaire liée au matériel et contrôlée par le cloud, provenance cryptographique et scellement d’enveloppe anti-altération pour Crystal.
aaravmaloo/reveraLe score de crédit des paquets npm. Analysez la réputation du paquet, la maintenance, la sécurité, la confiance envers l'éditeur et la santé de…
getagentseal/agentsealKit de sécurité pour agents IA. Scannez votre machine pour détecter les compétences dangereuses et les configurations MCP, surveillez les attaques…
owasp/vulnreachSCA conscient du runtime — prouve quelles CVE sont réellement accessibles, pas seulement installées.
xiaoqimikko/jetty-line-checkCVE-2026-2332 et 4 autres CVE Jetty de 2026 : lesquelles affectent votre build Jetty (ou Spring Boot), et la version corrigée nommée par Jetty…
heroku/terrierTerrier est un outil d'analyse d'images et de conteneurs qui peut être utilisé pour scanner des images et des conteneurs afin d'identifier et de…
owasp/wrongsecrets-binariesCode source des binaires de OWASP WrongSecrets
anchore/syftOutil CLI et bibliothèque pour générer une nomenclature logicielle à partir d'images de conteneurs et de systèmes de fichiers.
danielruf/snyk-js-jquery-174006correctifs pour SNYK-JS-JQUERY-174006, CVE-2019-11358, CVE-2019-5428
promptfoo/modelauditScanner de sécurité pour les fichiers de modèles IA/ML. Détecte les codes malveillants, les portes dérobées et les vulnérabilités avant le…
sigstore/cosignSignature de code et transparence pour les conteneurs et les binaires
ovotech/gitoopstous les chemins mènent aux nuages
tin-z/solidity_cve-2021-42574-pocPOC de CVE-2021-42574 pour le compilateur solidity et solc
zizmorcore/zizmorOutil d'analyse statique pour les systèmes CI/CD qui détecte et corrige les problèmes de sécurité dans les configurations GitHub Actions, Dependabot…
microsoft/azurelinuxDistribution Linux renforcée et optimisée pour Azure, construite à partir des sources de Fedora avec empaquetage RPM, sécurité de la chaîne…
owasp/software-component-verification-standardNorme de vérification des composants logiciels (SCVS)
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
