
ARES
Plateforme autonome d'engagement red-team avec orchestration de modules MITRE ATT&CK, résolution de chemins d'attaque par DAG, contrôles OPSEC,…

Plateforme autonome d'engagement red-team avec orchestration de modules MITRE ATT&CK, résolution de chemins d'attaque par DAG, contrôles OPSEC,…

Validation des bonnes pratiques dans vos clusters Kubernetes

Transforme les modèles SAM en ressources CloudFormation, générant des fonctions Lambda, des rôles IAM et des politiques avec des bonnes pratiques…

Passerelle de preuves auto-hébergée pour les systèmes d'IA : politique fail-closed, WAF, contrôles de sortie, preuves MMR durables signées et…

Orchestrateur de scan de sécurité natif Kubernetes qui automatise la détection continue de vulnérabilités en intégrant plusieurs scanners open source…

Dépôt pour CoSAI Workstream 4, Motifs de conception sécurisés pour les systèmes agentiques

Infisical is the open-source platform for secrets, certificates, and privileged access management.

Analyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…

Exécute Trivy en tant qu'action GitHub pour analyser votre image de conteneur Docker à la recherche de vulnérabilités

Dépôt deb/rpm pour Trivy

Passerelle open source qui sécurise, gouverne et observe les appels d'outils MCP et le trafic LLM des agents IA, avec authentification par clé API et…

Plateforme IA agentique Zero-trust. Prend en charge les déploiements SaaS et OnPrem (airgapped).

Runtime security for AI agents: discover agents, map their permissions, and enforce what they can do.

# Runtime WASM basé sur les capacités pour exécuter du code généré par IA non fiable Runtime WASM basé sur les capacités pour exécuter du code…

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

:cloud: :zap: Émulation d'adversaires granulaire et actionnable pour le cloud

Un reverse proxy qui fournit l'authentification avec Google, Azure, OpenID Connect et bien d'autres fournisseurs d'identité.

Outil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…