#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
qarait/ephemeraZero-Trust SSH CA
teycir/apihunterScanner asincrono per la sicurezza delle API in Rust per controlli di CORS, CSP, GraphQL, JWT, OpenAPI e verifiche attive della postura delle API.
otsmane-ahmed/ci-supplychain-guardStrumento di analisi statica che rileva dipendenze dannose nelle pipeline CI/CD utilizzando il pattern matching e l'analisi AST, con un sistema di…
fran314/secrets-manager-rsUno strumento da riga di comando per eseguire in modo sicuro il backup, il ripristino e la verifica dei segreti utilizzando standard interoperabili…
coinbase/salusChiediamo a tutti i collaboratori di clonare una *copia fresca* di questo repository dopo la manutenzione del 21 settembre.
liamromanis101/cve-2026-31431-copy-fail---vulnerability-detection-scriptScript di rilevamento per CVE-2026-31431 (Copy Fail) che verifica la versione del kernel, la presenza di patch, le configurazioni del kernel, la…
nightwatchcybersecurity/airflowscanChecklist e strumenti per aumentare la sicurezza di Apache Airflow
nationwide-group-oss/cryptopticScanner basato su CodeQL che cataloga le chiamate a funzioni crittografiche su repository e organizzazioni GitHub, producendo una Cryptographic Bill…
owasp/appsec-agentUn pacchetto TypeScript che fornisce agenti basati sull'IA per attività di Sicurezza delle Applicazioni (AppSec), costruito sopra i modelli…
alphacrack/readme2demoTutorial e video dimostrativi verificati dal tuo README. Un agente AI lo esegue in un sandbox Docker rinforzato e lo riproduce in un contenitore…
hoppr/hoppr-copAggrega i dati di vulnerabilità da più database in SBOM CycloneDX, generando report VEX deduplicati, HTML e compatibili con GitLab per il…
aquasecurity/trivy-plugin-kubectlUn plugin Trivy che analizza le immagini di una risorsa Kubernetes
noah4ever/sshconfig-lintLinter basato su regole per i file di configurazione del client OpenSSH che rileva host duplicati, file di identità mancanti, algoritmi deboli,…
ustayready/outpostStrumento di gestione dei test e dei report per AWS
zappaboy/vuln-scannerScanner di Valutazione delle Vulnerabilità con Generazione di Report
helixar-ai/mcp-security-checklistMCP viene adottato rapidamente. Le linee guida per la sicurezza sono in ritardo. Questa checklist fornisce a ingegneri della sicurezza, team di…
rapticore/orenpmguardDifesa contro l'attacco alla supply chain Shai-Hulud
ecomtech-oss/piscControllore di sicurezza per immagini OCI pubbliche (docker image)
