#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
aerleon/aerleonGenera ACL per firewall per Cisco, Juniper, Palo Alto e altro ancora da un singolo linguaggio di policy YAML tramite CLI o API Python.
synacktiv/nord-streamNord Stream è uno strumento che consente di estrarre i segreti memorizzati all'interno degli ambienti CI/CD distribuendo pipeline dannose.…
threatspec/threatspecthreatspec - modellazione continua delle minacce attraverso il codice
cloudgraphdev/cliLo strumento universale per API GraphQL e CSPM per AWS, Azure, GCP, K8s e tencent.
ossillate-inc/packjStrumento di analisi statica e dinamica che verifica i pacchetti open-source per attributi dannosi, vulnerabili e rischiosi, con installazione in…
manuelschipper/naha guard that blocks catastrophic agent actions
aquasecurity/chain-benchControlla la conformità della sicurezza della supply chain software rispetto al benchmark CIS, scansionando le impostazioni SCM, le protezioni dei…
owasp/glueAutomazione della Sicurezza delle Applicazioni
backbay-labs/clawdstrikeMotore delle policy ed EDR per flotte di agenti AI e postazioni di sviluppo. Monitora chiamate agli strumenti, accesso ai file, flussi di rete ed…
videns/vulners-scannerScanner di vulnerabilità basato sull'API di audit di vulners.com
batfish/pybatfishClient Python per Batfish, uno strumento di analisi della configurazione di rete che verifica sicurezza, affidabilità e conformità modellando il…
afshinm/zeroboxSandboxing leggero e multipiattaforma basato sul runtime di OpenAI Codex. Metti in sandbox qualsiasi comando con controlli su file, rete e…
owasp/rbacPHP-RBAC è una libreria di autorizzazione per PHP. Fornisce agli sviluppatori il Controllo degli Accessi Basato sui Ruoli (RBAC) standard NIST…
agent-field/sec-afAuditor di sicurezza del codice nativo AI su AgentField che dimostra la sfruttabilità con verdict, tracce e prove concrete.
devops-kung-fu/bomberScansiona le Software Bill of Materials (SBOMs) per vulnerabilità di sicurezza
vulnerscom/zabbix-threat-controlPlugin per la valutazione delle vulnerabilità di Zabbix
cycodelabs/ravenScansiona i workflow CI/CD di GitHub Actions per vulnerabilità di sicurezza, indicizza i risultati in un database grafico Neo4j e fornisce una…
pompelmi/pompelmiScansione antivirus ClamAV per Node.js — scansiona i caricamenti di file con una singola chiamata di funzione. Zero dipendenze. Verdetti con Symbol…
