#1Outils automatisés pour la détection des vulnérabilités connues dans les systèmes et applications.
Recommandé par Kitploit
rustsec/rustsecAPI et outils RustSec
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
mogenius/renovate-operatorOpérateur pour rationaliser les exécutions de Renovate dans Kubernetes
yaklang/yakitPlateforme de test d'intrusion tout-en-un avec proxy MITM, fuzzer web, gestionnaire de connexion inverse et système de plugins pour les tests de…
tencent/ai-infra-guardUne plateforme full-stack de Red Teaming IA sécurisant les écosystèmes d'IA via Agent Scan, Skills Scan, MCP scan, AI Infra scan et l'évaluation des…
ottosulin/awesome-ai-securityUne collection de ressources géniales liées à la sécurité de l'IA
hophtien/cve-2025-54424CVE-2025-54424 : Le contournement du certificat client TLS de 1Panel permet une RCE via un CN forgé 'panel_client' à l'aide d'un outil de…
google/osv-scannerScanner de vulnérabilités écrit en Go qui utilise les données fournies par https://osv.dev
owasp/docksecScanner de sécurité Docker alimenté par l'IA qui explique les vulnérabilités en langage clair. Un projet de laboratoire OWASP.
johenlastgen-jlg/cve-2026-18351Outil d'exploitation de masse pour CVE-2026-18351, un téléversement de fichier arbitraire non authentifié menant à une RCE dans Elementor Forms <=…
google/osv.devBase de données open source de vulnérabilités et service de triage.
pikpikcu/aireconAIRecon est un agent de cybersécurité autonome qui combine un grand modèle de langage auto-hébergé (Ollama) avec un bac à sable Docker Kali Linux et…
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
endava/catsOutil automatisé de fuzzing et de tests négatifs d'API REST pour les endpoints OpenAPI. Génère, exécute et rapporte des milliers de tests…
cloud-custodian/cloud-custodianMoteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…
mayank729/cve-2025-55182-scanner🔍 Recherchez les risques CVE-2025-55182 dans React Server Components avec cet outil non intrusif qui aide à détecter les vulnérabilités critiques…
ostorlab/oxoOrchestrateur modulaire de scan de sécurité qui combine des agents spécialisés pour la détection de vulnérabilités, la reconnaissance et l'empreinte…
trufflesecurity/trufflehogTrouver, vérifier et analyser les identifiants divulgués
