root-signing
sigstore/root-signingMaintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…
identity-managementconfiguration-auditingcryptography+3
134
sigstore/root-signingMaintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…
edtrackai/nextjs-supabase-stripe-security-checkerScanner de sécurité statique local pour les applications Next.js, Supabase et Stripe : 24 vérifications basées sur l'AST pour les clés divulguées,…
fazmin/cve-intelRenseignement de sécurité local pour le tri des CVE — 31 outils, 25 sources, scores de risque et un serveur MCP pour agents IA, le tout en Rust…
blackvectorops/semantic_firewallGénérer des empreintes sémantiques déterministes pour les fonctions Go. Détecter les backdoors de style xz et vérifier l'équivalence sémantique à…
legit-labs/gh-legitifyExtension GitHub CLI pour exécuter « legitify »
m14r41/scan4secretsTrouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…
gmh5225/llm-guard-serviceUn service pour assurer une protection contre l'injection de prompts, les attaques de jailbreak et les contenus nuisibles lors de l'interaction avec…
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/-logicsentry-aiMoteur de triage SAST/DAST hors ligne qui analyse le code source et rejoue le trafic HAR pour détecter les failles de logique métier, les BOLA, les…
vighnesh91/cloudgarrisonAtelier de posture multi-cloud hors ligne basé sur navigateur qui simule des chemins d'attaque, audite la conformité IaC, analyse les graphes…
anthropics/oss-scannerService qui compile les dépôts open-source enregistrés dans des VM hors ligne isolées et les analyse à la recherche de vulnérabilités de sécurité, en…
luftwaffe66/gobfuscatorObfusque le code source Go via un chiffrement de chaînes AES-256 avec déchiffrement à l'exécution, un renommage des identifiants et une suppression…
githubsecuritylab/seclab-taskflowsExemples de flux de tâches d'agents IA et de serveurs MCP pour auditer le code source, trier les problèmes et détecter les vulnérabilités dans les…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
nealbridges/vulnhunterScanner de sécurité pour l'IA agentique qui raisonne comme un attaquant sur le code source, confirme les failles exploitables avec des PoC…
g0dse11/detecttraceOutil d'ingénierie de détection open source qui trace les détections de sécurité de bout en bout et identifie la première étape défaillante.
safedep/gryphCouche de sécurité pour les agents de codage IA. Fonctionne avec Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent et plus encore.