#1CI/CD पाइपलाइनों में सुरक्षा एकीकरण, शिफ्ट-लेफ्ट और DevOps सुरक्षा ऑटोमेशन उपकरण।
Kitploit अनुशंसित
pyupio/safetySafety पायथन निर्भरताओं की ज्ञात सुरक्षा कमजोरियों के लिए जांच करता है और पाई गई कमजोरियों के लिए उचित सुधार सुझाता है।
gitguardian/ggshield500+ प्रकार के हार्डकोडेड रहस्यों का पता लगाएं और उन्नत जांच के साथ मान्य करें। इसे प्री-कमिट हुक, GitHub एक्शन, या CLI के रूप में उपयोग करें ताकि…
owasp/threat-dragonOWASP से एक ओपन सोर्स खतरा मॉडलिंग टूल
google-github-actions/run-gemini-cliGemini CLI को आह्वान करने वाली एक GitHub Action।
owasp/wrongsecretsकमजोर ऐप जिसमें उदाहरण हैं जो दिखाते हैं कि रहस्यों का उपयोग कैसे न करें
microsoft/whatthehackचुनौती-आधारित हैक-ए-थॉन का एक संग्रह जिसमें छात्र मार्गदर्शिका, प्रशिक्षक मार्गदर्शिका, व्याख्यान प्रस्तुतियाँ, नमूना/निर्देशात्मक कोड और टेम्पलेट…
rustsec/rustsecRustSec API और उपकरण
akto-api-security/aktoओपन-सोर्स API सुरक्षा प्लेटफ़ॉर्म जो निरंतर API खोज, भेद्यता परीक्षण और रनटाइम खतरे का पता लगाने हेतु है। यह CI/CD पाइपलाइनों के साथ एकीकृत होता है…
goodwithtech/dockleसुरक्षा के लिए कंटेनर इमेज लिंटर, सर्वोत्तम अभ्यास डॉकर इमेज बनाने में सहायक, शुरू करना आसान
tom0li/collection-documentगुणवत्ता वाले सुरक्षा लेखों का संग्रह। शानदार लेख।
salesforce/policy_sentryन्यूनतम विशेषाधिकार वाली AWS IAM नीतियाँ संसाधन ARNs और पहुँच स्तरों के आधार पर उत्पन्न करता है, क्लाउड बुनियादी ढाँचे के लिए सुरक्षित नीति निर्माण…
anshumanbh/git-all-secretsएक उपकरण जो कई ओपन सोर्स git खोजने वाले उपकरणों का लाभ उठाकर सभी git रहस्यों को कैप्चर करता है।
aquasecurity/trivy-actionआपके Docker कंटेनर इमेज में भेद्यताओं की जाँच के लिए Trivy को GitHub action के रूप में चलाता है।
baidu/openraspरनटाइम एप्लिकेशन सेल्फ-प्रोटेक्शन इंजन जो एप्लिकेशन सर्वरों में हुक करता है ताकि दुर्भावनापूर्ण डेटाबेस क्वेरी, फ़ाइल ऑपरेशन और नेटवर्क अनुरोधों की…
bytedance/elkeidElkeid एक ओपन सोर्स समाधान है जो विभिन्न कार्यभारों जैसे होस्ट, कंटेनर, K8s और सर्वरलेस की सुरक्षा आवश्यकताओं को पूरा कर सकता है। यह ByteDance के…
eth0izzle/shhgitआह shhgit! अपने कोड में रहस्य खोजें। आपके GitHub, GitLab और Bitbucket रिपॉजिटरी के लिए रहस्य पहचान।
sheeki03/tirithTerminal security for developers and AI agents. Intercepts homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration, and…
cr0hn/dockerscanसबसे व्यापक डॉकर सुरक्षा स्कैनर
