DevSecOps

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

serverless/serverless

Framework CLI per distribuire e gestire applicazioni serverless su AWS Lambda con infrastruttura YAML, sviluppo locale e supporto runtime…

hashicorp/vault

Uno strumento per la gestione dei segreti, la crittografia come servizio e la gestione degli accessi privilegiati

nanocoai/nanoclaw

Un'alternativa leggera a OpenClaw che viene eseguita in contenitori per la sicurezza. Si connette a WhatsApp, Telegram, Slack, Discord, Gmail e altre…

certbot/certbot

Certbot è lo strumento di EFF per ottenere certificati da Let's Encrypt e abilitare (opzionalmente) HTTPS automaticamente sul tuo server. Può anche…

projectdiscovery/nuclei

Scanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…

shieldfy/api-security-checklist

Checklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API

restic/restic

Programma di backup veloce, sicuro ed efficiente

trufflesecurity/trufflehog

Trova, verifica e analizza le credenziali trapelate

analysis-tools-dev/static-analysis

Curated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…

mobsf/mobile-security-framework-mobsf

Framework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…

infisical/infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

aquasecurity/trivy

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

gravitational/teleport

Il modo più semplice e sicuro per accedere e proteggere tutta la tua infrastruttura.

promptfoo/promptfoo

Testa i tuoi prompt, agenti e RAG. Red teaming/pentesting/scansione delle vulnerabilità per l'AI. Confronta le prestazioni di GPT, Claude, Gemini,…

nvidia/nemoclaw

Esegui agenti come Hermes, LangChain Deep Agents e OpenClaw in modo più sicuro all'interno di NVIDIA OpenShell con inferenza gestita.