#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
sigstore/root-signingMaintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…
blackvectorops/semantic_firewallGénérer des empreintes sémantiques déterministes pour les fonctions Go. Détecter les backdoors de style xz et vérifier l'équivalence sémantique à…
fazmin/cve-intelRenseignement de sécurité local pour le tri des CVE — 31 outils, 25 sources, scores de risque et un serveur MCP pour agents IA, le tout en Rust…
disrex-group/stylesmuggler-adobe-patches-mageoscomposer require livraison du correctif officiel APSB26-146 (CVE-2026-75650) d'Adobe pour les boutiques Mage-OS, via cweagans/composer-patches.…
hillu/local-log4j-vuln-scanner[Moved to Codeberg] Scanner local simple pour les instances log4j vulnérables
anchore/anchore-engineUn service qui analyse les images Docker et recherche les vulnérabilités.
openclarity/openclarityOpenClarity est une plateforme open source conçue pour renforcer la sécurité et l'observabilité des applications et infrastructures cloud natives.
ovotech/gitoopstous les chemins mènent aux nuages
skyscanner/whispersIdentifier les secrets codés en dur dans un texte structuré statique
fluidattacks/makesUn framework de chaîne d'approvisionnement logicielle alimenté par Nix.
certcc/cve-2021-44228_scannerScanners pour les fichiers Jar qui peuvent être vulnérables à CVE-2021-44228
reposaur/reposaurOutil de conformité open source pour les plateformes de développement.
anteater/anteaterAnteater - Framework de vérification de passerelle CI/CD
borenstein/yolo-cageAgents de codage IA qui ne peuvent pas exfiltrer de secrets ni fusionner leurs propres PRs.
stacscan/stacsAnalyseur statique de jetons et d’identifiants
jeremylong/dependencycheckLe dépôt dependency-check a été déplacé :
openclarity/kubeclarityKubeClarity est un outil de détection et de gestion des factures logicielles (SBOM) et des vulnérabilités des images de conteneurs et des systèmes de…
danielruf/snyk-js-jquery-174006correctifs pour SNYK-JS-JQUERY-174006, CVE-2019-11358, CVE-2019-5428
