#1CI/CD पाइपलाइनों में सुरक्षा एकीकरण, शिफ्ट-लेफ्ट और DevOps सुरक्षा ऑटोमेशन उपकरण।
Kitploit अनुशंसित
owasp-noir/noirअपने कोड में प्रत्येक एंडपॉइंट की खोज करें, शैडो एपीआई को उजागर करें, और हमले की सतह का मैप करें।
trailofbits/claude-code-devcontainerसुरक्षित रूप से Claude Code को बायपास मोड में चलाने के लिए सैंडबॉक्स्ड devcontainer। सुरक्षा ऑडिट और अविश्वसनीय कोड समीक्षा के लिए निर्मित।
owasp-dep-scan/dep-scanअगली पीढ़ी का निर्भरता भेद्यता स्कैनर जिसमें पहुँच विश्लेषण, SBOM जनरेशन, लाइसेंस ऑडिट, और CI/CD एकीकरण के लिए कंटेनर इमेज स्कैनिंग शामिल है।
tellerops/tellerडेवलपर्स के लिए क्लाउड नेटिव सीक्रेट्स प्रबंधन - सीक्रेट्स के लिए अपनी कमांड लाइन को कभी न छोड़ें।
in-toto/in-totoहस्ताक्षरित layout और link metadata का उपयोग करके यह सत्यापित करता है कि प्रत्येक चरण अधिकृत functionaries द्वारा निष्पादित किया जाता है, जिससे…
knostic/openantOpenAnt from Knostic is the leading open source LLM-based vulnerability discovery product, helping defenders proactively find verified security flaws…
securecodebox/securecodeboxKubernetes-native सुरक्षा स्कैनिंग ऑर्केस्ट्रेटर जो एक CI/CD पाइपलाइन में कई ओपन-सोर्स स्कैनर को एकीकृत करके निरंतर भेद्यता पहचान को स्वचालित करता है।
datadog/guarddog🐍 🔍 GuardDog दुर्भावनापूर्ण PyPI और npm पैकेजों की पहचान करने के लिए एक CLI उपकरण है।
safedep/vetदुर्भावनापूर्ण ओपन सोर्स पैकेजों से सुरक्षा करें 🤖
owasp/docker-securityकंटेनर सुरक्षा पर नियंत्रण पाना
ajinabraham/nodejsscannodejsscan Node.js अनुप्रयोगों के लिए एक स्थिर सुरक्षा कोड स्कैनर है।
vicanso/pingapnginx जैसा रिवर्स प्रॉक्सी, pingora पर निर्मित, सरल और कुशल।
secretlint/secretlintप्लगेबल लिंटिंग टूल क्रेडेंशियल कमिट करने से रोकने के लिए।
thoughtworks/talismanगिट हुक-आधारित गुप्त स्कैनर जो बाहर जाने वाले चेंजसेट में टोकन, पासवर्ड और निजी कुंजियों का पता लगाता है, संवेदनशील डेटा को रिपॉजिटरी में कमिट या पुश…
hacktricks-wiki/hacktricks-cloudCommunity-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…
xalgord/xalgorixस्वायत्त AI पेंटेस्टिंग एजेंट — वास्तविक समय टोही, भेद्यता पहचान, और एक्सप्लॉइटेशन ऑर्केस्ट्रेशन। Go + TypeScript।
lirantal/npqnpm पैकेजों को pre-install चरण में ऑडिट करके सुरक्षित रूप से इंस्टॉल करें
mukul975/cve-mcp-serverप्रोडक्शन-ग्रेड MCP सर्वर जो Claude को 21 APIs के माध्यम से 27 सुरक्षा खुफिया उपकरण देता है — CVE लुकअप, EPSS स्कोरिंग, CISA KEV, MITRE ATT&CK,…
