#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
secdevops-cuse/cyberrangeIl Cyber Range AWS Open-Source
newrelic/rusty-hogScanner di segreti multi-fonte che rileva chiavi API, password e PII attraverso repository Git, bucket S3, filesystem, Confluence, JIRA, Slack e…
bbva/apicheckIl toolkit DevSecOps per REST APIs
francescostabile/numasecAgente di sicurezza AI che funziona nel tuo terminale, orchestrando strumenti locali, runbook e agenti per flussi di lavoro autorizzati di AppSec,…
harbor-framework/terminal-bench-2Benchmark per valutare agenti AI su compiti del mondo reale, tra cui risoluzione di vulnerabilità, debug del codice e assemblaggio di proteine in…
threatcl/threatclDocumentare i tuoi modelli di minaccia con HCL
liske/needrestartUtilità di sistema che identifica e riavvia i daemon che utilizzano librerie obsolete dopo gli aggiornamenti dei pacchetti per mantenere la…
tugcantopaloglu/openclaw-dashboard🔐 Dashboard di monitoraggio sicuro e in tempo reale per gli agenti AI OpenClaw. Autenticazione, TOTP MFA, monitoraggio dei costi, feed dal vivo,…
pensarai/apexTest di sicurezza offensiva basati su AI tramite agenti autonomi, direttamente nel tuo terminale.
legit-labs/legitifyRileva e correggi configurazioni errate e rischi di sicurezza su tutte le tue risorse GitHub e GitLab.
jingkaihe/matchlockSandbox microVM effimero per agenti AI con allowlisting di rete, iniezione di segreti tramite proxy MITM e isolamento a livello di VM. Si avvia in…
elttam/semgrep-rulesRegole di analisi statica della sicurezza per il rilevamento di vulnerabilità e la revisione del codice orientata all'audit in Java, Go, Python, C#,…
david-a-wheeler/flawfinderuno strumento di analisi statica per trovare vulnerabilità nel codice sorgente C/C++
dowjones/hammerDow Jones Hammer : Proteggi il cloud con la potenza del cloud(AWS)
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
padok-team/yatas:🦉🔍 Uno strumento semplice per controllare la tua infrastruttura AWS/GCP per errori di configurazione o potenziali problemi di sicurezza con…
hubblestack/hubbleHubble è un framework modulare e open-source per la conformità di sicurezza. Il progetto fornisce audit on-demand basati su profili, notifiche di…
godaddy/tartufoCerca attraverso i repository git stringhe ad alta entropia e segreti, scavando a fondo nella cronologia dei commit.
