#1Strumenti per la revisione delle configurazioni di sistemi e applicazioni per debolezze di sicurezza e conformità.
Raccomandato da Kitploit
maxwitat/cve-2023-36884-scripts-for-intune-remediation-sccm-compliance-baselineLo script di remediation deve impostare le voci di registro descritte in https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 . Lo…
contrastsecurity/contrastCLI SAST per la scansione di applicazioni Java, JavaScript e .NET, oltre a funzioni AWS Lambda, per rilevare vulnerabilità del codice e policy IAM…
aaronfay/cve-2015-0235-testPlaybook Ansible per verificare la vulnerabilità CVE-2015-0235
ibondarenko1/azure-sentinel-detection-engineering9 rilevamenti KQL mappati su MITRE ATT&CK su un ambiente live Microsoft Sentinel + Defender XDR (control-plane, endpoint, identity), con una pipeline…
claranet/ansible-role-log4shellRuolo Ansible per rilevare Log4Shell (CVE-2021-44228) scansionando il filesystem e i file aperti alla ricerca di file JAR/WAR vulnerabili, riportando…
tayyabt/trustlockUn controller di ammissione delle dipendenze nativo per Git. Valuta i segnali di fiducia su ogni modifica delle dipendenze e blocca commit o build…
eduardolat/authkeysync🔐 Utilità CLI leggera progettata per sincronizzare le chiavi pubbliche SSH da URL remoti nei file authorized_keys locali
gradiant/faroFARO - Rilevatore di Sensibilità dei Documenti
ake13-art/secfescIspezione leggera dello stato di sicurezza per Linux — colmando il divario tra strumenti di fetch estetici e framework di audit pesanti.
boxed-dev/vibe-coding-securityChecklist di sicurezza pre-lancio per app generate da IA (Lovable, v0, Bolt, Cursor). 69 controlli che coprono Supabase RLS, chiavi esposte e…
owasp-noir/alibiVerifica in modo incrociato le viste della tua superficie di attacco e individua gli endpoint che non possono corroborarsi a vicenda.
synacktiv/eippElenchi di password vietate di Entra ID Password Protection
r3drun3/postfetchcome fastfetch ma per sicurezza e privacy.
jas502n/unauthorized-toolsScript di rilevamento batch non autorizzato
cspf-founder/api-scanner-dockerStrumento di test automatizzato della sicurezza delle API che analizza le API REST e SOAP alla ricerca di vulnerabilità utilizzando le specifiche…
corelight/corelight-ansible-rolesCorelight-Ansible-Roles sono una raccolta di Ansible Roles e playbook che installano, configurano, eseguono e gestiscono una varietà di soluzioni…
roddhjav/apparmor.dSet completo di oltre 1500 profili AppArmor per confinare processi di sistema Linux, desktop e servizi, con supporto per molteplici distribuzioni e…
password123456/ssl-certificate-expiry-date-checkerScansiona i certificati SSL/TLS per date di scadenza, dettagli dell'emittente e stato OCSP. Invia notifiche tramite webhook, Telegram o Slack.…
