
docf-sec-check
Outil d'analyse statique qui scanne les Dockerfiles à la recherche de commandes non sécurisées et de problèmes de configuration, fournissant des…

Outil d'analyse statique qui scanne les Dockerfiles à la recherche de commandes non sécurisées et de problèmes de configuration, fournissant des…

Gérer les contrôles de GitHub Advanced Security (GHAS) à grande échelle

Framework piloté par YAML pour tester les règles de pare-feu d'applications Web (WAF) en utilisant les références OWASP Core Rule Set. Automatise la…

fournit une API Firewall Manager conçue pour centraliser et rationaliser la gestion des configurations de pare-feu

Plugin d'analyse statique de code pour projet Android. (Checkstyle, PMD)

Platforme DevSecOps centralisée pour la gestion des vulnérabilités, l'intégration de la sécurité CI/CD, l'agrégation automatisée des évaluations de…

Service qui analyse votre Infrastructure en tant que Code pour les vulnérabilités courantes

Parcourt les dépôts git à la recherche de chaînes à haute entropie et de secrets, en fouillant profondément dans l'historique des commits.

Analyse les workflows CI/CD GitHub Actions pour détecter les vulnérabilités de sécurité, indexe les résultats dans une base de données graphique…

Framework d'analyse statique de flux de données (taint analysis) par étapes pour les workflows GitHub Actions. Détecte les vulnérabilités d'injection…

Next-generation dependency vulnerability scanner with reachability analysis, SBOM generation, license audit, and container image scanning for CI/CD…

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.

Plateforme de sécurité de la chaîne d'approvisionnement logicielle

Base de données open source de vulnérabilités et service de triage.

Plateforme de sécurité Kubernetes open-source qui analyse les clusters, les manifests et les images à la recherche de mauvaises configurations, de…

Outil de linting enfichable pour éviter de commiter des identifiants.

Outil pour détecter et surveiller les dépôts publics des utilisateurs d'une organisation GitHub à la recherche de secrets et de fichiers sensibles

Snyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.