#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
nccgroup/whalescanWhalescan è uno scanner di vulnerabilità per container Windows, che esegue diversi controlli benchmark, oltre a verificare la presenza di…
anshumanbh/kubebotUn bot Slack per test di sicurezza con backend Kubernetes su Google Cloud Platform.
boringtools/git-alertsStrumento per rilevare e monitorare i repository pubblici degli utenti dell'organizzazione GitHub per segreti e file sensibili.
litmuschaos/chaos-operatorOperatore Kubernetes per iniettare esperimenti di chaos nei carichi di lavoro cloud-native, automatizzando i test di resilienza e l'hardening dei…
glincker/sslxUna veloce e moderna alternativa alla CLI di OpenSSL - ispeziona, valuta e gestisci i certificati dal terminale.
iaga-team/iaga-sentinelStrato di prova crittograficamente firmato e verificabile tramite replay per agenti AI. Governa le azioni nel loop, produce ricevute firmate Ed25519…
githubsecuritylab/seclab-taskflowsFlussi di lavoro di esempio per agenti AI e server MCP per l'auditing del codice sorgente, la triage delle issue e il rilevamento di vulnerabilità in…
ricccrd/ddKernel Linux in userspace basato su JIT che esegue contenitori nativamente su macOS con Apple Silicon senza una VM. Sostituto drop-in dell'API di…
rcarmo/agentboxSandbox basato su Docker per agenti di codifica con ambienti isolati, strumenti per agenti preinstallati, controllo dei servizi e bootstrap dell'area…
ory/talosServer di chiavi API scalabile per l'emissione, la verifica e la revoca delle credenziali, con derivazione di token per token di autorizzazione…
santhreal/keyhogScanner di segreti open-source in Rust
traceforce/mcp-xrayScanner di sicurezza unificato per server MCP con modalità config, pentest e repo-scan. Genera report SARIF per l'integrazione CI/CD, rileva segreti,…
ttlab-research/awesome-wazuh🛡️Elenchi fantastici su tutti i tipi di argomenti interessanti di Wazuh XDR/SIEM
danthegoodman1/netfenceCome Envoy xDS, ma per filtri eBPF
ohaswin/pyscanscanner di vulnerabilità delle dipendenze python, scritto in Rust.
jagracey/regex-dos:copia :pugno: Scanner per Denial of Service tramite RegEx (ReDoS)
m14r41/scan4secretsTrova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…
infobyte/faraday_pluginsParser dei report degli strumenti di sicurezza per Faradaysec.com
