#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
certcc/cve-2021-44228_scannerScanners pour les fichiers Jar qui peuvent être vulnérables à CVE-2021-44228
vishnunandan555/cordonExécutez n'importe quelle commande dans une vue restreinte du système de fichiers sous Linux.
nomograph/kitGestionnaire de registre d'outils vérifié. Gère les chaînes d'outils des développeurs à partir de registres basés sur Git.
openclarity/openclarityOpenClarity est une plateforme open source conçue pour renforcer la sécurité et l'observabilité des applications et infrastructures cloud natives.
praetorian-inc/gatoOutil d'énumération et d'attaque de pipelines GitHub Actions
fluidattacks/makesUn framework de chaîne d'approvisionnement logicielle alimenté par Nix.
rootlug/auraProject Aura : Audit de sécurité et introspection de code
reposaur/reposaurOutil de conformité open source pour les plateformes de développement.
openclarity/kubeclarityKubeClarity est un outil de détection et de gestion des factures logicielles (SBOM) et des vulnérabilités des images de conteneurs et des systèmes de…
skyscanner/whispersIdentifier les secrets codés en dur dans un texte structuré statique
stacscan/stacsAnalyseur statique de jetons et d’identifiants
ovotech/gitoopstous les chemins mènent aux nuages
iqtlabs/auraborealisappSavez-vous ce que contiennent vos paquets Python ? Un outil pour visualiser les données d'audit de sécurité du registre des paquets Python.
anchore/anchore-engineUn service qui analyse les images Docker et recherche les vulnérabilités.
anteater/anteaterAnteater - Framework de vérification de passerelle CI/CD
jeremylong/dependencycheckLe dépôt dependency-check a été déplacé :
