kin
firelock-ai/kinThe system of record for AI-written software. A persistent graph of entities, relationships, changes, and provenance, so humans and AI agents see…
static-analysiscode-analysisdevsecops+4
445h 41m fa
Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
firelock-ai/kinThe system of record for AI-written software. A persistent graph of entities, relationships, changes, and provenance, so humans and AI agents see…
projectdiscovery/nuclei-templatesElenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.
google/osv-scannerScanner di vulnerabilità scritto in Go che utilizza i dati forniti da https://osv.dev
bridgecrewio/checkovStrumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…
trailofbits/skillsCompetenze Claude Code di Trail of Bits per ricerca sulla sicurezza, rilevamento delle vulnerabilità e flussi di lavoro di audit
seqra/opentaintMotore formale di analisi della contaminazione inter-procedurale per la sicurezza delle applicazioni. Tiene traccia dei dati non affidabili…
pmd/pmdUn analizzatore statico di codice multilingua estensibile.
owasp/appsec-agentUn pacchetto TypeScript che fornisce agenti basati sull'IA per attività di Sicurezza delle Applicazioni (AppSec), costruito sopra i modelli…
awslabs/threat-modeling-mcp-serverServer MCP per modellazione delle minacce strutturata basata su STRIDE con validazione automatica del codice, analisi del contesto aziendale e…
usestrix/strixStrumento open-source di penetration testing con intelligenza artificiale per individuare e correggere le vulnerabilità della tua app.
snyk/cliSnyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.
trufflesecurity/trufflehogTrova, verifica e analizza le credenziali trapelate
studiomeyer-io/mcp-server-attestationIndurimento della catena di fornitura Layer-2 per server MCP — manifesti degli strumenti firmati con Ed25519, attestazione di spawn runtime,…
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…
gitguardian/ggshieldRileva e convalida oltre 500 tipi di segreti hardcoded con controlli avanzati. Usalo come pre-commit hook, GitHub Action o CLI per la rilevazione…
owasp/vulnreachSCA consapevole del runtime — dimostra quali CVE sono effettivamente raggiungibili, non solo installati.
cisco-ai-defense/defenseclawGovernance della sicurezza per l'IA agentica