#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
digitalocean/nginxconfig.io⚙️ Generatore di configurazioni NGINX a steroidi 💉
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
gitleaks/gitleaksStrumento di analisi statica open-source e veloce per rilevare segreti hardcoded come password, chiavi API e token in repository git, file e flussi…
getsops/sopsStrumento semplice e flessibile per la gestione dei segreti
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
facebook/inferUn analizzatore statico per Java, C, C++ e Objective-C
leaningtech/webvmMacchina virtuale Linux lato client in esecuzione nel browser tramite WebAssembly, con rete Tailscale, immagini personalizzate basate su Dockerfile e…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
github/codeqlCodeQL: le librerie e le query che alimentano i ricercatori di sicurezza in tutto il mondo, oltre alla scansione del codice in GitHub Advanced…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
ccfos/nightingaleMotore di allerta open-source per dati di monitoraggio di serie temporali. Si connette a Prometheus, VictoriaMetrics, ElasticSearch e altre fonti di…
nearai/ironclawSistema operativo per agenti AI sicuro e privato, con archiviazione crittografata locale, autenticazione OAuth/SSO, controllo degli accessi basato su…
future-architect/vulsScanner di vulnerabilità senza agente per Linux, FreeBSD, Container, WordPress, Librerie di linguaggi di programmazione, Dispositivi di rete
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
trailofbits/skillsCompetenze Claude Code di Trail of Bits per ricerca sulla sicurezza, rilevamento delle vulnerabilità e flussi di lavoro di audit
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
vercel-labs/deepsecScanner di vulnerabilità basato su agenti per codebase su larga scala. Utilizza LLM per individuare problemi di sicurezza difficili da rilevare…
aws/serverless-application-modelTrasforma i template SAM in risorse CloudFormation, generando funzioni Lambda, ruoli IAM e policy con best practice serverless integrate.
