#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
infiniroot/ansible-mitigate-copyfail-dirtyfragSemplice Playbook Ansible per mitigare le vulnerabilità CopyFail (CVE-2026-31431) e DirtyFrag (CVE-2026-43284).
xiaoqimikko/async-http-client-checkWorkspace AI self-hosted con agenti, competenze e strumenti (Gmail, Calendar) che funziona interamente sulle tue chiavi API del provider (BYOK).…
vulnz/sastMotore SAST offline gratuito per CI/CD: analisi AST e taint cross-file, rilevamento di segreti con validazione live, SCA/CVE, misconfigurazione IaC e…
znakar/sharktoothScanner di porte con integrazione Docker e Prometheus + Grafana. Uno strumento per l'audit di rete con supporto multithreading e monitoraggio in…
imlzw/kubernetes-1.12.3-all-auto-installRaccolta personale di file di installazione e distribuzione automatica completa con un clic per il nodo master di Centos7.x + Kubernetes-1.12.3 +…
oriolrius/kafka-keycloak-oauthApache Kafka 4.1.0 (KRaft) con autenticazione Keycloak OAuth2 tramite Strimzi - bypassa la restrizione dell'allowlist URL CVE-2025-27817
golab-arch/synaptic-sentinelLa sentinella della sicurezza del vibe-coding. Toolkit di sicurezza agentico Apache-2.0 per progetti assistiti da AI: 5 scout deterministici + LLM…
jricramc/aigateScanner Segreto per Prompt AI: proxy locale e hook per Claude Code che blocca i segreti prima che raggiungano le API AI
clickswave/limeyardLaboratorio Docker deliberatamente vulnerabile con un'infrastruttura DNS instradabile e chiavi di risposta leggibili da macchina per ogni target,…
renich/pyriteHardware-bound & Cloud-gated binary execution, cryptographic provenance, and anti-tamper envelope sealing for Crystal.
dbzoo/log4j_scannerScanner del filesystem per Log4Shell (CVE-2021-44228) e CVE correlati. Rileva file JAR vulnerabili tramite corrispondenza hash e presenza di classi.…
leonlai-tw/php-eol-cve-2026-109618-109619Patch non ufficiali per PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) su piattaforme EOL: PHP 7.3 su CentOS/RHEL 7 (Remi), PHP 5.4 su Amazon…
haydenjames/dirty-frag-checkControllo in sola lettura per CVE-2026-43284 / CVE-2026-43500 (Dirty Frag) vulnerabilità local-root del kernel Linux
hristiy4n/bom-viewApplicazione web statica per visualizzare SBOM ed eseguire scansioni di vulnerabilità on-demand con osv.dev. Facilmente distribuibile su…
lucab85/ansible-role-log4shellPlaybook Ansible per verificare gli host Linux target utilizzando lo script ufficiale di rilevamento Log4j di Red Hat RHSB-2021-009 per Log4Shell…
appomni-labs/heisenberg-ssc-ghaGitHub Action per Heisenberg SSC
mrk336/from-foothold-to-domain-admin-weaponizing-cve-2025-54918-in-real-world-devopsSfruttamento e mitigazione simulati di CVE-2025-54918 (vulnerabilità NTLM di Windows). Include script di rilevamento, patch Ansible e hardening…
zihxs/check-react-rce-cve-2025-55182Scanner di sicurezza per rilevare le vulnerabilità CVE-2025-55182 e CVE-2025-66478 nei progetti React Server Components (RSC)
