DevSecOps

greatscott/enject

enject: Nascondi i segreti .env dagli occhi indiscreti: i segreti risiedono in archivi crittografati locali (per progetto) e vengono iniettati…

megamansec/gixy-next

Gixy-Next: Scanner di sicurezza della configurazione NGINX e controllo delle prestazioni

eqtylab/cupcake

Un layer nativo di applicazione delle policy per agenti AI di coding. Basato su OPA/Rego.

dionach/reposcanner

Script Python per scansionare repository Git per stringhe interessanti

boratanrikulu/gobee

Scrivi i tuoi programmi BPF in Go, non in C. gobee transpila un sottoinsieme di Go in BPF C e genera binding cilium/ebpf tipizzati.

orange-cyberdefense/grepmarx

Una piattaforma di analisi statica del codice sorgente per appassionati di AppSec.

noveogroup/android-check

Plugin di analisi statica del codice per progetti Android. (Checkstyle, PMD)

bande-a-bonnot/boucle-framework

Framework per agenti autonomi con memoria strutturata, hook di sicurezza e gestione del loop. Costruito dall'agente che vi gira sopra.

owasp/openshield

CSPM open source per Azure - scansiona configurazioni errate e crittografia non sicura dal punto di vista quantistico, mappa i risultati su…

xddxdd/nixos-config

Configurazione NixOS di Lan Tian

hahwul/mzap

⚡️ Scansione ZAP su più target

promptfoo/modelaudit

Scanner di sicurezza per file di modelli AI/ML. Rileva codice dannoso, backdoor e vulnerabilità prima della distribuzione

hahwul/smugglex

Scanner di HTTP Request Smuggling basato su Rust.

securityrat/securityrat

OWASP SecurityRAT (version 1.x) - Strumento per gestire i requisiti di sicurezza nello sviluppo

jitpass/jit

Trova i segreti in chiaro sul tuo Mac e spostali dietro Touch ID, iniettandoli al momento giusto senza rompere gli strumenti che li leggono. Gratuito…

davidcoles/vc5

Un bilanciatore di carico di livello 4 orizzontalmente scalabile con Direct Server Return per Linux che utilizza XDP/eBPF