#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
litmuschaos/litmusPiattaforma cloud-native di chaos engineering per Kubernetes con iniezione di guasti, orchestrazione dei flussi di lavoro e validazione dello stato…
microsoft/azurelinuxDistribuzione Linux ottimizzata per Azure e rafforzata, costruita da sorgenti Fedora con pacchettizzazione RPM, sicurezza della catena di…
dependencytrack/dependency-trackPiattaforma di analisi intelligente dei componenti che sfrutta gli SBOM per identificare e ridurre il rischio della supply chain software attraverso…
awslabs/git-secretsImpedisce il commit di segreti e credenziali nei repository git
cartography-cncf/cartographyEstrae asset infrastrutturali e le loro relazioni da oltre 30 piattaforme cloud, di identità e SaaS in un grafo Neo4j per query di sicurezza e…
netalertx/netalertxVisibilità di rete centralizzata e scoperta continua degli asset. Monitora i dispositivi, rileva i cambiamenti e rimani consapevole attraverso reti…
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Una raccolta curata di risorse, strumenti e altre chicche per i blue team della cybersecurity.
greenbone/openvas-scannerQuesto repository contiene il componente scanner per Greenbone Community Edition.
docker/docker-bench-securityDocker Bench for Security è uno script che verifica decine di buone pratiche comuni relative alla distribuzione di container Docker in produzione.
open-policy-agent/gatekeeperMotore di policy Kubernetes con controllo delle ammissioni basato su OPA, mutazione e audit per applicare configurazioni di sicurezza e conformità.
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
zizmorcore/zizmorStrumento di analisi statica per sistemi CI/CD che rileva e corregge problemi di sicurezza nelle configurazioni di GitHub Actions, Dependabot e…
hahwul/dalfoxScanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…
anthropics/oss-scannerServizio che compila repository open-source registrati in VM offline isolate e li analizza alla ricerca di vulnerabilità di sicurezza, inviando via…
perplexityai/bumblebeeScanner di endpoint sviluppatore in sola lettura per metadati di pacchetti, estensioni e strumenti di sviluppo su disco, realizzato per verificare…
complianceascode/contentGenera contenuti di sicurezza SCAP, Ansible, Bash e CEL per la valutazione della conformità e l'hardening automatizzato su host Linux, container e…
pgbackrest/pgbackrestParallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
