#1Rust में लिखा async API सुरक्षा स्कैनर जो CORS, CSP, GraphQL, JWT, OpenAPI और सक्रिय API पोस्चर जाँच के लिए है।

यह एक स्थैतिक विश्लेषण उपकरण है जो पैटर्न मिलान और AST विश्लेषण का उपयोग करके CI/CD पाइपलाइनों में दुर्भावनापूर्ण निर्भरताओं का पता लगाता है, जिसमें…

एक कमांड-लाइन टूल जो age एन्क्रिप्शन और coreutils जैसे अंतर-संचालनीय मानकों का उपयोग करके सीक्रेट्स का सुरक्षित बैकअप, पुनर्स्थापना और सत्यापन करता…

हम सभी योगदानकर्ताओं से अनुरोध करना चाहते हैं कि कृपया 21 सितंबर के रखरखाव के बाद से इस रिपॉजिटरी की *एक नई प्रतिलिपि* क्लोन करें।

CVE-2026-31431 (कॉपी फेल) के लिए डिटेक्शन स्क्रिप्ट जो कर्नेल संस्करण, पैच की उपस्थिति, कर्नेल कॉन्फ़िगरेशन, AF_ALG सॉकेट उपलब्धता, setuid बाइनरी और…

Apache Airflow की सुरक्षा बढ़ाने के लिए चेकलिस्ट और उपकरण

CodeQL-आधारित स्कैनर जो रिपॉज़िटरी और GitHub संगठनों में क्रिप्टोग्राफ़िक फ़ंक्शन कॉल्स की सूची बनाता है, और SARIF प्रारूप में क्रिप्टोग्राफ़िक बिल…

एक TypeScript पैकेज जो फ्रंटियर मॉडल्स पर आधारित, एप्लिकेशन सुरक्षा (AppSec) कार्यों के लिए AI-संचालित एजेंट प्रदान करता है।

आपके README से सत्यापित ट्यूटोरियल और डेमो वीडियो। कोई भी चीज़ प्रकाशित होने से पहले एक AI एजेंट इसे एक कड़े Docker सैंडबॉक्स में चलाता है और एक नए…

कई डेटाबेस से भेद्यता डेटा को CycloneDX SBOMs में एकत्रित करता है, निरंतर आपूर्ति-श्रृंखला सुरक्षा निगरानी के लिए डीडुप्लिकेटेड VEX, HTML, और…

एक Trivy प्लगइन जो किसी kubernetes संसाधन की इमेजेस को स्कैन करता है

Rule-based linter for OpenSSH client config files जो डुप्लिकेट होस्ट, गुम पहचान फ़ाइलें, कमजोर एल्गोरिदम, वाइल्डकार्ड ऑर्डरिंग समस्याएं, और खतरनाक…

AWS परीक्षण और रिपोर्टिंग प्रबंधन उपकरण

रिपोर्ट निर्माण के साथ भेद्यता आकलन स्कैनर

MCP को तेजी से अपनाया जा रहा है। सुरक्षा दिशानिर्देश पीछे छूट रहे हैं। यह चेकलिस्ट सुरक्षा इंजीनियरों, प्लेटफ़ॉर्म टीमों और तकनीकी नेताओं को MCP…

Shai-Hulud सप्लाई चेन हमले से सुरक्षा

सार्वजनिक OCI-इमेज (डॉकर इमेज) सुरक्षा जाँचकर्ता