#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
check-spelling/check-spellingAzione di controllo ortografico per verificare l'ortografia in repository / pull request / commit
bbva/apicheckIl toolkit DevSecOps per REST APIs
cynative/cynativeAgente IA di sola lettura che interroga la tua infrastruttura cloud, codice e runtime per far emergere configurazioni errate, segreti divulgati e…
sigstore/root-signingGestisce il repository TUF che distribuisce in modo sicuro la radice di fiducia di Sigstore (trusted_root.json) ai client, utilizzando la firma a…
jsdelivr/globalping-probeIl codice del probe globalping che viene eseguito sul tuo hardware e si connette alla rete globale della community di probe.
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
cyberark/vulnhallaPipeline automatizzata di analisi della sicurezza che esegue query CodeQL sui repository GitHub e utilizza LLM per classificare e filtrare le…
canyonroad/agentshSicurezza a livello di esecuzione (ELS) per agenti AI — shell con policy imposte e audit.
agent-field/sec-afAuditor di sicurezza del codice nativo AI su AgentField che dimostra la sfruttabilità con verdict, tracce e prove concrete.
hubblestack/hubbleHubble è un framework modulare e open-source per la conformità di sicurezza. Il progetto fornisce audit on-demand basati su profili, notifiche di…
spdx/tools-pythonUna libreria Python per analizzare, validare e creare documenti SPDX.
vulnerscom/zabbix-threat-controlPlugin per la valutazione delle vulnerabilità di Zabbix
threatspec/threatspecthreatspec - modellazione continua delle minacce attraverso il codice
vercel-labs/fix-react2shell-nextUn comando per correggere CVE-2025-66478 (React 2 Shell RCE) nella tua app Next.js / React RSC.
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
google/safetextLibreria Go per la generazione sicura di YAML e shell, che utilizza template sensibili alla sintassi per rilevare e bloccare attacchi di injection…
linnix-os/linnixOsservabilità Linux basata su eBPF con rilevamento di incidenti tramite IA. Con licenza AGPL-3.0.
awslabs/threat-modeling-mcp-serverServer MCP per modellazione delle minacce strutturata basata su STRIDE con validazione automatica del codice, analisi del contesto aziendale e…
