#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
mindpatch/vulfy🐺 Vulfy – Scanner di versioni di pacchetti veloce basato su Rust
mhaggis/package-infernoUno scanner di pacchetti pubblico per la comunità
foxvr-sudo/bug-bounty-arsenal-v.3Piattaforma full-stack per lo scanning autorizzato della sicurezza delle applicazioni web, con motore basato su rilevatori, worker Celery asincroni e…
rxb06/credactorScansiona. Oscura. Commit pulito.
vikasudasi/exfil-scanScansiona gli output degli LLM e i contenuti generati dall'IA per individuare segnali di esfiltrazione di dati (EchoLeak, CVE-2025-32711) prima che…
yandex-cloud-examples/yc-mk8s-copy-fail-mitigationDaemonSet per la mitigazione della vulnerabilità CVE-2026-31431 (Copy Fail)
kingofbugbounty/nuclearpond-ofjaaahNuclear Pond è un'utility che sfrutta Nuclei per eseguire scansioni su scala internet al costo di una tazza di caffè.
luftwaffe66/gobfuscatorOffusca il codice sorgente Go tramite crittografia di stringhe AES-256 con decrittazione a runtime, ridenominazione degli identificatori e rimozione…
teycir/skillsguardScanner di sicurezza statico per pacchetti di abilità di agenti AI. Rileva file SKILL.md malevoli e script raggruppati prima che vengano eseguiti.
mf-labs/witcherGestione dei controlli di GitHub Advanced Security (GHAS) su larga scala
onyks-os/networksandboxengineUn sandbox di rete deterministico per testare le regole di nftables. Utilizza namespace di rete Linux effimeri (netns) e Scapy per validare in modo…
adriyansyah-mf/centralizedfirewallfornisce un'API di Firewall Manager progettata per centralizzare e semplificare la gestione delle configurazioni del firewall
nccgroup/matt.netMatt.Net è una semplice GUI wrapper attorno allo strumento di auditing del codice CAT.NET di Microsoft
viralmaniar/vulnvaultKnowledge base per sviluppatori sulle vulnerabilità di sicurezza delle applicazioni, con esempi di codice insicuro e sicuro, linee guida per la…
irgoncalves/f5-waf-enforce-sig-cve-2021-44228Questo impone le firme per la CVE-2021-44228 su tutte le policy di un dispositivo BIG-IP ASM.
owasp/xpsdTriage di raggiungibilità per le scansioni delle vulnerabilità. Invia i risultati dello scanner a un agente LLM che legge il tuo codice sorgente e…
abtonc/next-cve-2025-66478Scansiona i progetti locali per la vulnerabilità CVE-2025-66478 e segnala le istanze interessate senza correggerle.
rapticore/ore-mal-pkg-inspectorScanner multi-ecosistema per il rilevamento di pacchetti dannosi e la sicurezza della supply chain
