#1CI/CD पाइपलाइनों में सुरक्षा एकीकरण, शिफ्ट-लेफ्ट और DevOps सुरक्षा ऑटोमेशन उपकरण।
Kitploit अनुशंसित
makerchecker/makercheckerAI एजेंटों के लिए ओपन-सोर्स सुरक्षा गेटवे और स्टैटिक स्कैनर। रोल-आधारित अभिगम नियंत्रण (RBAC), मानव-इन-द-लूप अनुमोदन, कर्तव्यों का पृथक्करण, और…
mdsadiqmd/av-chaos-monkeyChaos Monkey लेकिन ऑडियो वीडियो परीक्षण के लिए (webRTC और UDP)
tech4242/aquaman🔱 AI एजेंटों के लिए एकमात्र स्वतंत्र क्रेडेंशियल प्रॉक्सी: अपना स्वयं का वॉल्ट पृथक्करण और न्यूनतम विशेषाधिकार अनुरोध नीतियां। आपकी चाबियाँ वहीं…
aquasecurity/trivy-plugin-aquaTrivy को Aqua Security प्लेटफ़ॉर्म के साथ एकीकृत करने के लिए प्लगइन, जो कमजोरियों और गलत कॉन्फ़िगरेशन के लिए IaC, पाइपलाइनों और निर्भरताओं को स्कैन…
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…
pigeonlabshq/pigeonAI एजेंटों के लिए हस्ताक्षरित, स्कोप्ड क्रेडेंशियल्स के साथ न्यूनतम-विशेषाधिकार प्रत्यायोजन लागू करें। उप-एजेंटों को सीमित क्षमताएं और संसाधन प्रदान…
42crunch/api-security-audit-actionCI/CD में OpenAPI अनुबंधों की स्थैतिक API सुरक्षा ऑडिटिंग को स्वचालित करता है, प्रमाणीकरण, प्राधिकरण और डेटा बाधाओं के लिए 300+ जाँच चलाता है, तथा…
jas502n/database-spring-encस्प्रिंट एन्कोड (प्लेन टेक्स्ट) से एन्क्रिप्टेड पासवर्ड प्राप्त करें
lnfernux/log-horizonMicrosoft Sentinel SIEM लॉग स्रोत विश्लेषक
0xcyberstan/cve-2026-42533-config-scannerStatic config scanner जो nginx कॉन्फ़िगरेशन को फ़्लैग करता है जो complex_value two-pass capture-clobbering bug (regex map + regex capture → heap…
eskatos/creadur-rat-gradleApache RAT (रिलीज़ ऑडिट टूल) Gradle प्लगइन
robert-auger/safer-dependenciesAI कोडिंग सहायकों के लिए स्वचालित निर्भरता सुरक्षा परत जो npm, PyPI, RubyGems, Maven, Go और Rust पारिस्थितिकी तंत्रों में CVEs, typosquats,…
owasp/fiasseएप्लिकेशन सुरक्षा को सॉफ्टवेयर इंजीनियरिंग में एकीकृत करने के लिए एक फ्रेमवर्क (FIASSE) जो सिक्योरेबल सॉफ्टवेयर इंजीनियरिंग मॉडल (SSEM) का उपयोग करता…
owasp/vulnreachरनटाइम-जागरूक SCA — यह साबित करता है कि कौन से CVE वास्तव में पहुंच योग्य हैं, न कि केवल इंस्टॉल किए गए हैं।
bugbounty-site/gitsecureGitHub कमिट्स पर उजागर API कुंजियों का पता लगाएं।
mattijsmoens/intentshieldAI एजेंटों के लिए निष्पादन-पूर्व आशय सत्यापन। आपका AI जो करने वाला है, उसका ऑडिट करता है, न कि वह जो कहता है। शून्य निर्भरताएँ, नियतात्मक, हैश-सील्ड।
gensecaihq/cve-2024-3094-vulnerability-checker-fixer# xz-utils में CVE-2024-3094 का पता लगाने और समाधान के लिए शेल स्क्रिप्ट और Ansible प्लेबुक पैकेज संस्करणों की जाँच करके, सुरक्षित रिलीज़ में…
owasp/owasp-aibomOWASP परियोजना जो AI सुरक्षा विश्लेषण के लिए AI/ML घटकों, निर्भरताओं और आपूर्ति श्रृंखला जोखिमों का दस्तावेजीकरण करने हेतु एक AI Bill of Materials…
