DevSecOps

usestrix/strix

Strumento open-source di penetration testing con intelligenza artificiale per individuare e correggere le vulnerabilità della tua app.

serverless/serverless

Framework CLI per distribuire e gestire applicazioni serverless su AWS Lambda con infrastruttura YAML, sviluppo locale e supporto runtime…

hashicorp/vault

Uno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati

nanocoai/nanoclaw

Un'alternativa leggera a OpenClaw che viene eseguita in contenitori per la sicurezza. Si connette a WhatsApp, Telegram, Slack, Discord, Gmail e altre…

certbot/certbot

Certbot è lo strumento di EFF per ottenere certificati da Let's Encrypt e abilitare (opzionalmente) HTTPS automaticamente sul tuo server. Può anche…

projectdiscovery/nuclei

Scanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…

shieldfy/api-security-checklist

Checklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API

restic/restic

Programma di backup veloce, sicuro ed efficiente

trufflesecurity/trufflehog

Trova, verifica e analizza le credenziali trapelate

infisical/infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

analysis-tools-dev/static-analysis

Directory curata di strumenti di analisi statica (SAST) e linter per linguaggi di programmazione, configurazioni, strumenti di build e CI, incentrata…

mobsf/mobile-security-framework-mobsf

Framework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…

aquasecurity/trivy

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

promptfoo/promptfoo

Testa i tuoi prompt, agenti e RAG. Red teaming/pentesting/scansione delle vulnerabilità per l'AI. Confronta le prestazioni di GPT, Claude, Gemini,…

nvidia/nemoclaw

Esegui agenti come Hermes, LangChain Deep Agents e OpenClaw in modo più sicuro all'interno di NVIDIA OpenShell con inferenza gestita.

digitalocean/nginxconfig.io

⚙️ Generatore di configurazioni NGINX a steroidi 💉