#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
praetorian-inc/titusScanner de secrets haute performance. Interface en ligne de commande, bibliothèque Go, extension Burp Suite et extension Chrome. 487 règles de…
mindersec/minderPlateforme de sécurité de la chaîne d'approvisionnement logicielle
weaveworks/weave-gitopsWeave GitOps est en transition vers un projet piloté par la communauté ! Il offre des informations sur vos déploiements d'applications et rend la…
owasp/docker-securityPrendre le contrôle de la sécurité des conteneurs
qubesos/qubes-secpackRéférentiel organisé des bulletins de sécurité Qubes OS, canaris, clés PGP et empreintes ISO, avec vérification authentifiée via les tags git et les…
rtvkiz/minimalMinimal CVE Hardened container image collection
owasp/docksecScanner de sécurité Docker alimenté par l'IA qui explique les vulnérabilités en langage clair. Un projet de laboratoire OWASP.
pantheon-security/medusaScanner de sécurité axé sur l'IA. NOUVEAU dans v2026.7 : détection de compromission de Claude Code — vérifiez les hooks, permissions et compétences…
mogenius/renovate-operatorOpérateur pour rationaliser les exécutions de Renovate dans Kubernetes
safedep/pmgPMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.
logpresso/cve-2021-44228-scannerScanneur de vulnérabilité et patch d'atténuation pour Log4j2 CVE-2021-44228
protectai/modelscanProtection contre les attaques de sérialisation de modèles
arpsyndicate/punciaPanthera(P.)uncia - Utilitaire CLI officiel pour Subdomain Center & Exploit Observer.
prismorsec/prismorPlan de contrôle d’exécution auto-hébergé pour les agents IA. Observez, approuvez via HITL ou bloquez les appels d’outils malveillants avant leur…
microsoft/secureboot_objectsLe référentiel de Microsoft regroupant les objets de démarrage sécurisé (KeK, Db, Dbx) pour le firmware et le runtime, permettant des mises à jour de…
ossillate-inc/packjOutil d'analyse statique et dynamique qui audite les paquets open-source pour détecter les attributs malveillants, vulnérables et risqués, avec une…
cyclonedx/cyclonedx-cliCLI pour la génération, l'analyse, la fusion, le diffing, la validation, la signature et la conversion de SBOM CycloneDX dans les formats JSON, XML,…
legit-labs/legitifyDétectez et corrigez les mauvaises configurations et les risques de sécurité sur l'ensemble de vos actifs GitHub et GitLab.
