#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
threatcl/threatclDocumentare i tuoi modelli di minaccia con HCL
whgojp/javaseclabLaboratorio completo sulle vulnerabilità Java con codice vulnerabile e corretto, scenari di attacco, note di audit source/sink e linee guida per la…
cyclonedx/cyclonedx-cliCLI per generare, analizzare, unire, confrontare, validare, firmare e convertire SBOM CycloneDX nei formati JSON, XML, Protobuf, CSV e SPDX.
pensarai/apexTest di sicurezza offensiva basati su AI tramite agenti autonomi, direttamente nel tuo terminale.
legit-labs/legitifyRileva e correggi configurazioni errate e rischi di sicurezza su tutte le tue risorse GitHub e GitLab.
ajinabraham/njsscanScanner SAST semantic-aware per applicazioni Node.js che rileva pattern di codice non sicuri utilizzando il pattern matching di libsast e l'analisi…
david-a-wheeler/flawfinderuno strumento di analisi statica per trovare vulnerabilità nel codice sorgente C/C++
dowjones/hammerDow Jones Hammer : Proteggi il cloud con la potenza del cloud(AWS)
dev-sec/chef-os-hardeningThis chef cookbook fornisce numerose configurazioni relative alla sicurezza, offrendo una protezione di base a tutto tondo.
backbay-labs/clawdstrikeMotore delle policy ed EDR per flotte di agenti AI e postazioni di sviluppo. Monitora chiamate agli strumenti, accesso ai file, flussi di rete ed…
aerleon/aerleonGenera ACL per firewall per Cisco, Juniper, Palo Alto e altro ancora da un singolo linguaggio di policy YAML tramite CLI o API Python.
manuelschipper/nahuna guardia che blocca azioni catastrofiche degli agenti
cloudgraphdev/cliLo strumento universale per API GraphQL e CSPM per AWS, Azure, GCP, K8s e tencent.
aquasecurity/chain-benchControlla la conformità della sicurezza della supply chain software rispetto al benchmark CIS, scansionando le impostazioni SCM, le protezioni dei…
batfish/pybatfishClient Python per Batfish, uno strumento di analisi della configurazione di rete che verifica sicurezza, affidabilità e conformità modellando il…
owasp/glueAutomazione della Sicurezza delle Applicazioni
michelin/chopchopScanner CLI basato su YAML che rileva servizi, file e cartelle esposti su endpoint web. Progettato per sviluppatori per integrare controlli di…
optiopay/klarIntegrazione di Clair e Docker Registry
