#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
tencent/codeanalysisPiattaforma di analisi statica del codice di livello enterprise con supporto multilinguaggio, rilevamento di vulnerabilità di sicurezza, metriche di…
kubeshop/botkubeUn'app che ti aiuta a monitorare il tuo cluster Kubernetes, eseguire il debug di distribuzioni critiche e fornire raccomandazioni per le pratiche…
cisco-ai-defense/defenseclawGovernance della sicurezza per l'IA agentica
reconmap/reconmapReconmap è una piattaforma di operations di sicurezza collaborativa per team infosec e MSSP, che consente una gestione end‑to‑end degli impegni,…
cider-security-research/cicd-goatUn ambiente CI/CD intenzionalmente vulnerabile. Impara la sicurezza CI/CD attraverso molteplici sfide.
pantheon-security/medusaScanner di sicurezza AI-first. NUOVO in v2026.7: rilevamento compromissione Claude Code — verifica hook .claude/, permessi e competenze prima di…
instavm/coderunnerUn sandbox locale per i tuoi agenti AI
punk-security/dnsreaperVeloce scanner per subdomain takeover con oltre 50 firme, con supporto per integrazioni con provider cloud (AWS, Azure, Cloudflare) e modalità…
rivet-dev/sandbox-agentEsegui Agenti di programmazione in sandbox. Controllali tramite HTTP. Supporta Claude Code, Codex, OpenCode e Amp.
unkn0wn-root/restermTerminal API client for HTTP, GraphQL and gRPC. Plain .http files you can diff and version, with workflows, mocks, profiling, tracing, OpenAPI…
ascit31/dark-moonMotore di pentesting AI autonomo, sicurezza offensiva continua su web, cloud, AD e Kubernetes. Ragionamento agentico + esecuzione reale di exploit…
google/oss-fuzz-genFuzzing potenziato da LLM tramite OSS-Fuzz.
cyberark/conjurCyberArk Conjur protegge automaticamente i segreti utilizzati da utenti privilegiati e identità delle macchine.
aquasecurity/starboardSostituito da https://github.com/aquasecurity/trivy-operator
google/capslockStrumento CLI per analizzare le capacità dei pacchetti Go tracciando le chiamate transitive alle operazioni privilegiate della libreria standard,…
cloud-gouv/securixSécurixOS è un sistema operativo sicuro basato su NixOS, progettato per team di piccole e medie dimensioni. Fornisce un ambiente minimo e rinforzato…
jonrau1/electriceyeElectricEye è uno strumento CLI Python multi-cloud e multi-SaaS per la gestione degli asset, la gestione della postura di sicurezza e il monitoraggio…
jsitech/jshielderScript di hardening per server Linux / Deployer sicuro di LAMP-LEMP / CIS Benchmark
