DevSecOps

secretlint/secretlint

प्लगेबल लिंटिंग टूल क्रेडेंशियल कमिट करने से रोकने के लिए।

ossf/allstar

सुरक्षा नीतियों को सेट और लागू करने के लिए GitHub ऐप

thoughtworks/talisman

गिट हुक-आधारित गुप्त स्कैनर जो बाहर जाने वाले चेंजसेट में टोकन, पासवर्ड और निजी कुंजियों का पता लगाता है, संवेदनशील डेटा को रिपॉजिटरी में कमिट या पुश…

lirantal/npq

npm पैकेजों को pre-install चरण में ऑडिट करके सुरक्षित रूप से इंस्टॉल करें

reconmap/reconmap

Reconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…

tencent/codeanalysis

एंटरप्राइज़-ग्रेड स्थैतिक कोड विश्लेषण प्लेटफ़ॉर्म जो बहु-भाषा समर्थन, सुरक्षा भेद्यता का पता लगाने, कोड गुणवत्ता मेट्रिक्स और निरंतर निगरानी के लिए…

kubeshop/botkube

एक ऐप जो आपके Kubernetes क्लस्टर की निगरानी करने, महत्वपूर्ण डिप्लॉयमेंट को debug करने और मानक प्रथाओं के लिए सिफारिशें देने में मदद करता है

unkn0wn-root/resterm

HTTP, GraphQL, gRPC, WebSocket और SSE के लिए टर्मिनल API क्लाइंट। सादे .http फ़ाइलें जिन्हें आप diff और version कर सकते हैं, स्क्रिप्टेड टेस्ट,…

cider-security-research/cicd-goat

एक जानबूझकर कमजोर CI/CD वातावरण। एकाधिक चुनौतियों के माध्यम से CI/CD सुरक्षा सीखें।

trailofbits/claude-code-devcontainer

सुरक्षित रूप से Claude Code को बायपास मोड में चलाने के लिए सैंडबॉक्स्ड devcontainer। सुरक्षा ऑडिट और अविश्वसनीय कोड समीक्षा के लिए निर्मित।

cloud-gouv/securix

SécurixOS एक NixOS-आधारित सुरक्षित ऑपरेटिंग सिस्टम है जो छोटे से मध्यम आकार की टीमों के लिए तैयार किया गया है। यह मजबूत अलगाव, पुनरुत्पादन क्षमता और…

hacktricks-wiki/hacktricks-cloud

Community-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

pypa/advisory-database

समुदाय-स्वामित्व वाला डेटाबेस जो PyPI पर Python पैकेजों के लिए सुरक्षा परामर्श (security advisories) प्रदान करता है, तथा OSV प्रारूप में संरचित…

in-toto/in-toto

हस्ताक्षरित layout और link metadata का उपयोग करके यह सत्यापित करता है कि प्रत्येक चरण अधिकृत functionaries द्वारा निष्पादित किया जाता है, जिससे…

punk-security/dnsreaper

तेज़ उपडोमेन टेकओवर स्कैनर 50+ हस्ताक्षरों के साथ, क्लाउड प्रदाता एकीकरण (AWS, Azure, Cloudflare) का समर्थन करने वाला और स्वचालित सुरक्षा परीक्षण के…

anshumanbh/git-all-secrets

एक उपकरण जो कई ओपन सोर्स git खोजने वाले उपकरणों का लाभ उठाकर सभी git रहस्यों को कैप्चर करता है।