#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
owasp/owasp-aibomProgetto OWASP che definisce uno standard AI Bill of Materials (AIBOM) per documentare componenti AI/ML, dipendenze e rischi della supply chain per…
ntanwir10/guardscan100% Gratuito e Open Source • Scansione di sicurezza privacy-first e CLI di revisione del codice con IA
pirafrank/vault-conductorUn agente SSH che fornisce chiavi SSH memorizzate in Bitwarden Secrets Manager
backbay-labs/hushRegole di sicurezza portatili per il confine d'azione degli agenti di IA
adamsjack711-ux/pkgxraySicurezza pre-installazione per agenti AI, pacchetti npm e server MCP. Analisi statica locale zero-dipendenze; le scansioni normali non eseguono mai…
chen-keinan/mesh-kridikStrumento automatizzato di controllo della sicurezza per cluster Kubernetes con service mesh Istio, che applica le best practice tramite policy OPA e…
ransomleak/training-application-securityFormazione interattiva sulla codifica sicura con esercizi SCORM pratici che trattano le vulnerabilità web e API della OWASP Top 10, l'esposizione di…
wi3memake/react2shell-scannerStrumento di valutazione della sicurezza da riga di comando per applicazioni React e Next.js, che analizza i React Server Components per individuare…
c3rb3ru5d3d53c/signaturesPipeline di creazione e distribuzione di firme di rilevamento di comunità per YARA, Suricata, Snort e Sigma
afine-com/glassworm-hunterRileva i payload dell'attacco alla supply chain GlassWorm scansionando estensioni VS Code, pacchetti npm/PyPI e repository git per payload Unicode…
owasp/abap-code-scannerAnalizzatore di codice ABAP
gitlab-security-oss/cis/gitlabcisEsegue audit dei progetti GitLab rispetto al CIS GitLab Benchmark tramite controlli API di sola lettura, generando report JSON su conformità e…
owasp/cumulusCumulus. Modellazione delle minacce nel cloud.
pgedge/pgedge-anonymizerUno strumento di anonimizzazione per sostituire dati PII e simili in database di sviluppo/test copiati dalla produzione.
dnszlsk/muad-dibRilevamento in tempo reale delle minacce alla catena di fornitura npm/PyPI. Analisi comportamentale della catena, scansione AST, feed IOC e motore di…
letsencrypt/test-certs-siteUn semplice server per ospitare i certificati validi, revocati e scaduti richiesti dalla Sezione 2.2 dei Requisiti di Base del CA/Browser Forum.
scopeblind/scopeblind-gatewayGate delle policy Cedar fail-closed con ricevute firmate per le chiamate agli strumenti degli agenti AI. npx protect-mcp
tevora-threat/rt_redirectorsRuolo Ansible per configurare redirector per il C2 del red team
