#1CI/CD पाइपलाइनों में सुरक्षा एकीकरण, शिफ्ट-लेफ्ट और DevOps सुरक्षा ऑटोमेशन उपकरण।
Kitploit अनुशंसित
greenbone/openvas-scannerइस रिपॉजिटरी में Greenbone Community Edition के लिए स्कैनर घटक शामिल है।
fabacab/awesome-cybersecurity-blueteam💻🛡️ साइबर सुरक्षा ब्लू टीमों के लिए शानदार संसाधनों, टूल्स और अन्य बेहतरीन चीज़ों का एक चुनिंदा संग्रह।
open-policy-agent/gatekeeperOPA-आधारित एडमिशन कंट्रोल, म्यूटेशन और ऑडिट के साथ Kubernetes नीति इंजन, सुरक्षा और अनुपालन कॉन्फ़िगरेशन लागू करने के लिए।
docker/docker-bench-securityDocker Bench for Security एक स्क्रिप्ट है जो उत्पादन में Docker कंटेनरों को तैनात करने के आसपास दर्जनों सामान्य सर्वोत्तम प्रथाओं की जाँच करती है।
j3ssie/osmedeusA Modern Orchestration Engine for Security
chaosblade-io/chaosbladeएक आसान उपयोग और शक्तिशाली कैओस इंजीनियरिंग प्रयोग टूलकिट। (अलीबाबा द्वारा ओपन-सोर्स किया गया एक सरल, उपयोग में आसान और शक्तिशाली कैओस प्रयोग…
zizmorcore/zizmorCI/CD प्रणालियों के लिए स्थैतिक विश्लेषण उपकरण जो GitHub Actions, Dependabot और pre-commit कॉन्फ़िगरेशन में सुरक्षा समस्याओं का पता लगाता है और…
hahwul/dalfoxतेज़ XSS स्कैनर जिसमें पैरामीटर विश्लेषण, WAF फिंगरप्रिंटिंग और DOM/AST सत्यापन शामिल है। CLI, पाइपलाइन या REST API के माध्यम से रिफ्लेक्टेड, स्टोर्ड…
smol-machines/smolvmBranchable computing by using a portable, lightweight, self-contained virtual machine
complianceascode/contentLinux होस्ट, कंटेनर और Kubernetes में अनुपालन मूल्यांकन और स्वचालित हार्डनिंग के लिए SCAP, Ansible, Bash और CEL सुरक्षा सामग्री उत्पन्न करता है।
dnscontrol/dnscontrolDNS के लिए कोड के रूप में बुनियादी ढांचा!
microsoft/applicationinspectorएक स्रोत कोड विश्लेषक जो रुचि की विशेषताओं और अन्य विशेषताओं को उजागर करने के लिए बनाया गया है, ताकि प्रश्न 'कोड में क्या है?' का तुरंत उत्तर देने के…
pgbackrest/pgbackrestएन्क्रिप्शन, डेल्टा रीस्टोर और एंटरप्राइज़ आपदा वसूली के लिए मल्टी-क्लाउड ऑब्जेक्ट स्टोर समर्थन के साथ PostgreSQL के लिए समानांतर बैकअप और रीस्टोर…
cerbos/cerbosYAML नीतियों, RBAC/ABAC समर्थन, check/plan APIs, और GitOps-अनुकूल तैनाती के साथ संदर्भ-जागरूक अभिगम नियंत्रण के लिए प्राधिकरण इंजन।
aquasecurity/tfsecTfsec अब Trivy का हिस्सा है
nolabs-ai/nonoसुरक्षित मल्टीप्लेक्स्ड निष्पादन पथ एजेंटों के लिए - शून्य विश्वास, शून्य सेटअप, शून्य विलंबता।
google/osv.devओपन सोर्स भेद्यता डेटाबेस और ट्राइएज सेवा।
stackrox/kube-linterKubeLinter एक स्थैतिक विश्लेषण उपकरण है जो Kubernetes YAML फ़ाइलों और Helm चार्ट्स की जाँच करता है ताकि यह सुनिश्चित किया जा सके कि उनमें दर्शाए गए…
