#1CI/CD पाइपलाइनों में सुरक्षा एकीकरण, शिफ्ट-लेफ्ट और DevOps सुरक्षा ऑटोमेशन उपकरण।
Kitploit अनुशंसित
afshinm/zeroboxOpenAI Codex के रनटाइम द्वारा संचालित हल्का, क्रॉस-प्लेटफ़ॉर्म प्रक्रिया सैंडबॉक्सिंग। फ़ाइल, नेटवर्क और क्रेडेंशियल नियंत्रणों के साथ किसी भी कमांड…
canyonroad/agentshAI एजेंटों के लिए निष्पादन-परत सुरक्षा (ELS) — नीति-प्रवर्तित शेल ऑडिट के साथ।
owasp/rbacPHP-RBAC, PHP के लिए एक प्राधिकरण लाइब्रेरी है। यह डेवलपर्स को NIST Level 2 Standard Role Based Access Control और बहुत कुछ प्रदान करती है, अब तक के…
jingkaihe/matchlockAI एजेंटों के लिए क्षणिक microVM सैंडबॉक्स जिसमें नेटवर्क अनुमति सूची, MITM प्रॉक्सी के माध्यम से गुप्त इंजेक्शन, और VM स्तर पर अलगाव शामिल है। एक…
devops-kung-fu/bomberसॉफ़्टवेयर बिल ऑफ़ मटेरियल्स (SBOMs) की सुरक्षा कमजोरियों के लिए स्कैन करता है
pompelmi/pompelmiNode.js के लिए ClamAV एंटीवायरस स्कैनिंग — एक फंक्शन कॉल से फ़ाइल अपलोड स्कैन करें। शून्य निर्भरताएँ। Typed Symbol निर्णय। स्थानीय या Docker/clamd।
cycodelabs/ravenगिटहब एक्शन्स CI/CD वर्कफ़्लोज़ में सुरक्षा कमज़ोरियों के लिए स्कैन करता है, निष्कर्षों को Neo4j ग्राफ़ डेटाबेस में अनुक्रमित करता है, और गलत…
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
trailofbits/testing-handbookTrail of Bits परीक्षण हैंडबुक - appsec.guide
dev-sec/chef-ssh-hardeningयह शेफ कुकबुक सुरक्षित ssh-client और ssh-server कॉन्फ़िगरेशन प्रदान करती है।
projectdiscovery/nuclei-actionभेद्यता स्कैन Nuclei के साथ
synacktiv/octoscanOctoscan GitHub एक्शन वर्कफ़्लो के लिए एक स्थैतिक भेद्यता स्कैनर है।
google/clusterfuzzliteनिरंतर फ़ज़िंग समाधान जो CI वर्कफ़्लो में एकीकृत है, कोड परिवर्तनों और बैच रन में कमजोरियों का पता लगाने के लिए, कई भाषाओं और CI प्रणालियों का समर्थन…
poshbotio/poshbotPowershell-आधारित बॉट फ्रेमवर्क
elttam/semgrep-rulesJava, Go, Python, C#, Kotlin, PHP, Kubernetes और GitHub Actions में भेद्यता का पता लगाने और ऑडिट-केंद्रित कोड समीक्षा के लिए स्थैतिक विश्लेषण सुरक्षा…
corgea/sighthoundTree-sitter आधारित स्थिर भेद्यता स्कैनर जो पैटर्न मिलान और टेन्ट-फ्लो विश्लेषण के साथ बहु-भाषा स्रोत कोड की जाँच करता है। परिणामों को टेक्स्ट, JSON,…
galvnyz/m365-assess14 अनुपालन ढाँचों में 290+ स्वचालित जाँचें, इंटरैक्टिव HTML रिपोर्ट, कोई डेटा आपकी मशीन से बाहर नहीं जाता।
synacktiv/nord-streamनॉर्ड स्ट्रीम एक ऐसा टूल है जो आपको दुर्भावनापूर्ण पाइपलाइनों को तैनात करके CI/CD वातावरण के अंदर संग्रहीत रहस्यों (secrets) को निकालने की अनुमति…
