#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
defectdojo/django-defectdojoGestione unificata open-source delle vulnerabilità, DevSecOps e ASPM
infobyte/faradayStrumenti di cybersecurity open-source e basati sull'IA per la sicurezza offensiva, la gestione delle vulnerabilità e il pentesting autonomo. Creati…
presidentbeef/brakemanUno scanner di vulnerabilità di sicurezza tramite analisi statica per applicazioni Ruby on Rails
firezone/firezonePiattaforma di accesso zero-trust basata su WireGuard che fornisce accesso remoto peer-to-peer sicuro, con controlli granulari delle policy,…
lintsinghua/deepauditDeepAudit: un team di hacker AI a disposizione di tutti, per rendere la ricerca delle vulnerabilità accessibile a tutti. Il primo sistema…
securego/gosecControllo di sicurezza per Go
ory/kratosSistema di gestione delle identità e degli utenti API-first per applicazioni cloud-native. Gestisce login, registrazione, MFA, recupero e gestione…
chaosblade-io/chaosbladeUn toolkit di chaos engineering facile da usare e potente. (Uno strumento open source di Alibaba per l'iniezione di esperimenti di chaos, semplice e…
j3ssie/osmedeusUn moderno motore di orchestrazione per la sicurezza
microsoft/agent-governance-toolkitApplicazione delle politiche, identità zero-trust, sandboxing dell'esecuzione e registrazione di audit per agenti AI autonomi. Copre 10/10 dell'OWASP…
sigstore/cosignFirma del codice e trasparenza per contenitori e binari
ossf/scorecardOpenSSF Scorecard - Metriche di salute della sicurezza per l'Open Source
snyk/cliSnyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.
opnsense/coreOPNsense GUI, API e backend di sistema
google/clusterfuzzInfrastruttura di fuzzing scalabile con motori guidati dalla copertura (libFuzzer, AFL, Honggfuzz), deduplicazione automatica dei crash, segnalazione…
devsecops/awesome-devsecopsUna lista autorevole di fantastici strumenti devsecops con l'aiuto di esperimenti e contributi della comunità.
dev-sec/ansible-collection-hardeningQuesta Ansible collection fornisce un hardening testato in battaglia per Linux, SSH, nginx, MySQL.
cloudquery/cloudqueryPipeline di dati per configurazioni cloud e dati di sicurezza. Costruisci inventario di asset cloud, CSPM, FinOps e soluzioni di gestione delle…
