#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
hxsecurity/dongtaiStrumento open-source di Interactive Application Security Testing (IAST) che strumenta passivamente le applicazioni Java per rilevare vulnerabilità e…
aquasecurity/vuln-list-updateAggregatore automatico di dati sulle vulnerabilità che raccoglie advisory da NVD, OSV, Alpine, Red Hat e oltre 20 altre fonti in un formato unificato…
jamesstringer90/appsandboxCrea facilmente macchine virtuali complete, in sandbox, per lo sviluppo o per modelli di utilizzo del computer.
owasp/docksecScanner di sicurezza Docker basato sull'IA che spiega le vulnerabilità in un linguaggio semplice. Un progetto OWASP Lab.
pantheon-security/medusaScanner di sicurezza AI-first. NUOVO in v2026.7: rilevamento compromissione Claude Code — verifica hook .claude/, permessi e competenze prima di…
rtvkiz/minimalMinimal CVE Hardened container image collection
mogenius/renovate-operatorOperator per semplificare le esecuzioni di renovate in Kubernetes
raskrebs/sonarStrumento CLI per ispezionare e gestire i servizi in ascolto sulle porte di localhost
splx-ai/agentic-radarUno scanner di sicurezza per i tuoi workflow agentici LLM.
safedep/pmgPMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.
godaddy/tartufoCerca attraverso i repository git stringhe ad alta entropia e segreti, scavando a fondo nella cronologia dei commit.
globocom/huskyciEseguire test di sicurezza all'interno della tua CI
mondoohq/cnspecSicurezza open source e cloud-native per proteggere tutto, dalla build al runtime
fencesandbox/fenceSandbox leggero, senza container, per eseguire comandi con restrizioni di rete e filesystem.
ostorlab/oxoOrchestratore modulare di scansione della sicurezza che combina agenti specializzati per il rilevamento delle vulnerabilità, la ricognizione e…
finbarr/yoloboxLet your AI go full send. Your home directory stays home.
trailofbits/semgrep-rulesRaccolta di regole Semgrep per l'analisi statica del codice, il rilevamento delle vulnerabilità di sicurezza e l'applicazione di pratiche di codifica…
nccgroup/vcgVisualCodeGrepper - Strumento di scansione della sicurezza del codice.
