#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
github/advisory-databaseDatabase delle vulnerabilità di sicurezza che include CVE e avvisi di sicurezza provenienti dal mondo del software open source e da GitHub.
ntoskernel/deepsecretsScanner offline di segreti che combina regole regex, analisi semantica basata su lexer e corrispondenza di valori hash per rilevare credenziali…
tinfoilsh/cvmimageCrea un'immagine di VM riservata ermetica e riproducibile per inferenza sicura e calcolo personalizzato su AMD SEV-SNP e Intel TDX, con build…
kalilinux/build-scripts/kali-installerCrea immagini ISO ufficiali dell'installer di Kali Linux con simple-cdd e debian-cd, supportando più architetture, varianti, mirror e build…
apaonum/brotli-cve-checkCompetenza per agenti + script per analizzare i progetti alla ricerca di CVE-2026-111497 (Brotli), valutarne la criticità e suggerire correzioni
betterleaks/betterleaksScanner di segreti veloce e configurabile per filesystem, cronologia git, container e sorgenti cloud, con filtraggio basato su Expr, validazione…
opengrep/opengrep🔎 Motore di analisi statica del codice per individuare problemi di sicurezza nel codice.
cdxgen/cdxgenCrea una Bill of Materials (BOM) CycloneDX per i tuoi progetti a partire dal codice sorgente e dalle immagini dei container. Supporta numerosi…
trailofbits/brotli-checkerSkill per Claude Code e Codex per individuare copie di Brotli potenzialmente vulnerabili e guidare gli aggiornamenti per CVE-2026-111497.
d0rb/shellscopeAuditor difensivo delle esposizioni per Plex2Shell e php2shell — trova le tue prima che lo facciano loro.
divyanshukumar0014/shipproofProve SOC 2 che si raccolgono da sole in GitLab CI: ogni merge genera un bundle firmato, un gate OPA blocca le release prive di prove e gli auditor…
odomojuli/regextokenselenco di pattern regex per token oauth / api con sorgente fornita
leonlai-tw/php-eol-cve-2026-109618-109619Patch non ufficiali per PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) su piattaforme EOL: PHP 7.3 su CentOS/RHEL 7 (Remi), PHP 5.4 su Amazon…
alvm/php2shell-eol-backportCorrezione non ufficiale per CVE-2026-109618 / CVE-2026-109619 (php2shell) per i pacchetti PHP 5.4 / 5.3 a fine vita di RHEL, CentOS e Oracle Linux 7…
owasp/xpsdTriage di raggiungibilità per le scansioni delle vulnerabilità. Invia i risultati dello scanner a un agente LLM che legge il tuo codice sorgente e…
lsudoko/antibodyCiclo DevSecOps di GitLab Duo in cui una seconda IA attacca nuovamente ogni correzione scritta dall'IA, salvando ogni bypass riuscito come anticorpo…
ag3ntsc4rn/autorun-auditTrova codice che viene eseguito senza che tu lo richieda: file del repository che si eseguono all'apertura della cartella (attività di VS Code, hook…
owasp/bltMonorepo dei progetti OWASP Bug Logging Tool: segnalazione di vulnerabilità crowd-sourced, flussi di lavoro per bug bounty, namespace CVE,…
