#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
prismorsec/prismorPlan de contrôle d’exécution auto-hébergé pour les agents IA. Observez, approuvez via HITL ou bloquez les appels d’outils malveillants avant leur…
rtvkiz/minimalMinimal CVE Hardened container image collection
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
mindersec/minderPlateforme de sécurité de la chaîne d'approvisionnement logicielle
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
chainguard-dev/melangeCompile le code source en paquets APK signés et audités à l'aide de pipelines déclaratifs pour Wolfi/Alpine, avec émulation QEMU multi-architecture…
google/osv-scannerScanner de vulnérabilités écrit en Go qui utilise les données fournies par https://osv.dev
knostic/openantOpenAnt de Knostic est le principal produit open source de découverte de vulnérabilités basé sur LLM, aidant les défenseurs à détecter de manière…
google/osv.devBase de données open source de vulnérabilités et service de triage.
sigstore/rekorJournal de transparence de la chaîne d'approvisionnement logicielle
anthropics/oss-scannerService qui compile les dépôts open-source enregistrés dans des VM hors ligne isolées et les analyse à la recherche de vulnérabilités de sécurité, en…
wolfssl/wolfsslLa bibliothèque wolfSSL est une implémentation petite, rapide et portable de TLS/SSL pour les appareils embarqués jusqu'au cloud. wolfSSL prend en…
getprobo/proboSolutions open source pour SOC2, GDPR et ISO27001
sigstore/cosignSignature de code et transparence pour les conteneurs et les binaires
kyverno/kyvernoAppliquez la sécurité et la conformité sur les clusters Kubernetes via des contrôles d'admission, la mutation de ressources, des analyses en…
alvm/php2shell-eol-backportCorrectif non officiel pour CVE-2026-109618 / CVE-2026-109619 (php2shell) pour les paquets PHP 5.4 / 5.3 en fin de vie de RHEL, CentOS et Oracle…
