#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
quay/clairAnalisi statica delle vulnerabilità per i container
kubescape/kubescapePiattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…
sonarsource/sonarqubePiattaforma di qualità del codice e analisi statica con quality gate, scansione multi-linguaggio e regole incentrate sulla sicurezza per rilevare…
kyverno/kyvernoApplica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…
google/osv-scannerScanner di vulnerabilità scritto in Go che utilizza i dati forniti da https://osv.dev
anchore/syftStrumento CLI e libreria per generare un Software Bill of Materials da immagini container e filesystem
dependency-check/dependencycheckOWASP dependency-check è un'utilità di analisi della composizione software che rileva vulnerabilità pubblicamente divulgate nelle dipendenze delle…
bridgecrewio/checkovStrumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…
bunkerity/bunkerweb🛡️ Web Application Firewall (WAF) open-source e cloud-native
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
1n3/sn1perPiattaforma automatizzata di penetration testing e gestione della superficie d'attacco. Ricognizione, scansione, sfruttamento, report — 600+ exploit,…
ory/kratosSistema di gestione delle identità e degli utenti API-first per applicazioni cloud-native. Gestisce login, registrazione, MFA, recupero e gestione…
jassics/security-study-planPiano di studio pratico completo per diventare un ingegnere di cybersecurity di successo basato su ruoli come Pentest, AppSec, Cloud Security,…
cloud-custodian/cloud-custodianMotore di regole per sicurezza cloud, ottimizzazione dei costi e governance, DSL in YAML per policy per interrogare, filtrare e agire sulle risorse
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
anthropics/defending-code-reference-harnessCompetenze per la modellazione delle minacce, la scansione, il triage, il patching, più un harness di scansione autonomo che puoi /customize
defectdojo/django-defectdojoGestione unificata open-source delle vulnerabilità, DevSecOps e ASPM
infobyte/faradayPiattaforma Open Source per la gestione delle vulnerabilità
