#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
slowql/slowqlAnalizzatore statico SQL di nuova generazione scritto in Rust. 282+ regole. Zero falsi positivi. Sicurezza, prestazioni, affidabilità, costi,…
devsecopsdocs/nuclearpondNuclear Pond è un'utility che sfrutta Nuclei per eseguire scansioni su internet al costo di una tazza di caffè.
lore-hex/quill-routerRepo TrustedRouter.com per proxy sicuro di LLM
zeroecco/holosStrumento dichiarativo di orchestrazione di VM KVM/QEMU utilizzando file compose YAML. Gestisce stack multi-VM con cloud-init, SSH, PCI passthrough e…
ibm-security/ibmsecurityFunzioni idempotenti per le API REST di IBM Security Appliance. Attualmente copre le appliance ISAM e ISDS.
papermtn/gitlab-watchmanTrovare segreti esposti e dati personali in GitLab
avito-tech/deepsecretsStrumento di analisi statica che scansiona il codice sorgente alla ricerca di segreti hardcoded, chiavi API e credenziali utilizzando la comprensione…
fazmin/cve-intelLocal security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
projectdiscovery/nuclei-templates-labsAmbienti vulnerabili abbinati a template Nuclei pronti all'uso per test di sicurezza e apprendimento! 🚀
guilherme-grimm/graph-gosimply nodes and graphs
wardgate/wardgateGateway di sicurezza per agenti AI - proxy API con isolamento delle credenziali ed esecuzione remota controllata da policy (conclaves). Riduci il…
coreruleset/ftwFramework basato su YAML per testare le regole del Web Application Firewall (WAF) utilizzando baseline dell'OWASP Core Rule Set. Automatizza il…
faloker/purifyStrumento tutto-in-uno per la gestione dei report di vulnerabilità da pipeline AppSec
kvesta/vestaUn toolkit di analisi statica delle vulnerabilità e rilevamento della configurazione di cluster Docker e Kubernetes basato sulla penetrazione reale…
tindersec/gh-workflow-auditorScript per l'audit dei file dei Workflow di GitHub Action alla ricerca di potenziali vulnerabilità.
xaaha/hulakUn client API CLI leggero basato su file con segreti crittografati con age, supporto GraphQL di prima classe e un server MCP integrato per i flussi…
inceptionstack/lowkeyDistribuisci agenti di codifica AI self-hosted (OpenClaw, Claude Code, Codex) nel tuo account AWS con CloudFormation, profili IAM e isolamento…
mhaggis/adtrapperCaccia in modo più intelligente, caccia con più determinazione
