#1निर्भरता स्कैनिंग, SBOM जनरेशन, पैकेज अखंडता और आपूर्ति श्रृंखला जोखिम उपकरण।
Kitploit अनुशंसित
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
aquasecurity/trivyकंटेनरों, Kubernetes, कोड रिपॉजिटरी, क्लाउड और अधिक में कमजोरियां, गलत कॉन्फ़िगरेशन, रहस्य, SBOM खोजें
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
semgrep/semgrepकई भाषाओं के लिए हल्का स्थैतिक विश्लेषण। स्रोत कोड जैसा दिखने वाले पैटर्न के साथ बग वेरिएंट खोजें।
gitleaks/gitleaksगिट रिपॉजिटरी, फ़ाइलों और stdin स्ट्रीम में पासवर्ड, API keys और टोकन जैसे हार्डकोडेड रहस्यों का पता लगाने के लिए तेज़, ओपन-सोर्स स्टैटिक एनालिसिस…
trailofbits/skillsTrail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows
anchore/grypeकंटेनर इमेज और फाइलसिस्टम के लिए एक भेद्यता स्कैनर
vercel-labs/deepsecबड़े पैमाने के कोडबेस के लिए एजेंट-संचालित भेद्यता स्कैनर। रेगेक्स मैचर और AI जांच के माध्यम से पहचानने में कठिन सुरक्षा समस्याओं को खोजने के लिए LLM…
google/osv-scannerGo में लिखा गया भेद्यता स्कैनर जो https://osv.dev द्वारा प्रदान किए गए डेटा का उपयोग करता है
anchore/syftकंटेनर इमेज और फ़ाइल सिस्टम से सॉफ़्टवेयर बिल ऑफ़ मटेरियल्स उत्पन्न करने के लिए CLI उपकरण और लाइब्रेरी
bridgecrewio/checkovकोड के रूप में बुनियादी ढांचे के लिए स्थैतिक विश्लेषण उपकरण जो निर्माण-समय के दौरान Terraform, Kubernetes, CloudFormation और कंटेनर इमेज में क्लाउड…
dependency-check/dependencycheckOWASP dependency-check एक सॉफ़्टवेयर संरचना विश्लेषण उपयोगिता है जो एप्लिकेशन निर्भरताओं में सार्वजनिक रूप से प्रकट सुरक्षा कमजोरियों का पता लगाती है।
kyverno/kyvernoएडमिशन नियंत्रण, संसाधन म्यूटेशन, पृष्ठभूमि स्कैन और कंटेनर इमेज हस्ताक्षर सत्यापन के माध्यम से Kubernetes क्लस्टरों पर सुरक्षा और अनुपालन लागू करें।
sigstore/cosignकंटेनर और बाइनरी के लिए कोड हस्ताक्षर और पारदर्शिता
ossf/scorecardOpenSSF Scorecard - ओपन सोर्स के लिए सुरक्षा स्वास्थ्य मीट्रिक्स
snyk/cliSnyk CLI आपके प्रोजेक्ट्स को सुरक्षा कमजोरियों के लिए स्कैन और मॉनिटर करता है।
microsoft/azurelinuxकठोर, Azure-अनुकूलित लिनक्स वितरण, Fedora स्रोतों से निर्मित, RPM पैकेजिंग, आपूर्ति श्रृंखला सुरक्षा, और क्लाउड-नेटिव कार्यभार के लिए घोषणात्मक…
dependencytrack/dependency-trackएक बुद्धिमान घटक विश्लेषण प्लेटफॉर्म जो निरंतर कमजोरी का पता लगाने और नीति प्रवर्तन के माध्यम से सॉफ्टवेयर आपूर्ति श्रृंखला जोखिम की पहचान करने और कम…
