#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
greenbone/openvas-scannerQuesto repository contiene il componente scanner per Greenbone Community Edition.
fabacab/awesome-cybersecurity-blueteam💻🛡️ Una raccolta curata di risorse fantastiche, strumenti e altre chicche per i blue team della cybersecurity.
open-policy-agent/gatekeeperMotore di policy Kubernetes con controllo delle ammissioni basato su OPA, mutazione e audit per applicare configurazioni di sicurezza e conformità.
docker/docker-bench-securityDocker Bench for Security è uno script che verifica decine di buone pratiche comuni relative alla distribuzione di container Docker in produzione.
j3ssie/osmedeusA Modern Orchestration Engine for Security
chaosblade-io/chaosbladeUn toolkit di chaos engineering facile da usare e potente. (Uno strumento open source di Alibaba per l'iniezione di esperimenti di chaos, semplice e…
zizmorcore/zizmorStrumento di analisi statica per sistemi CI/CD che rileva e corregge problemi di sicurezza nelle configurazioni di GitHub Actions, Dependabot e…
hahwul/dalfoxScanner XSS veloce con analisi dei parametri, fingerprinting WAF e verifica DOM/AST. Supporta il rilevamento di XSS riflessi, memorizzati (stored) e…
smol-machines/smolvmBranchable computing by using a portable, lightweight, self-contained virtual machine
complianceascode/contentGenera contenuti di sicurezza SCAP, Ansible, Bash e CEL per la valutazione della conformità e l'hardening automatizzato su host Linux, container e…
dnscontrol/dnscontrolInfrastruttura come codice per DNS!
microsoft/applicationinspectorUn analizzatore di codice sorgente progettato per evidenziare caratteristiche di interesse e altre proprietà per rispondere rapidamente alla domanda…
pgbackrest/pgbackrestSoluzione di backup e ripristino parallelo per PostgreSQL con crittografia, ripristino differenziale e supporto per archivi di oggetti multi-cloud…
cerbos/cerbosMotore di autorizzazione per il controllo degli accessi sensibile al contesto con policy YAML, supporto RBAC/ABAC, API check/plan e distribuzione…
aquasecurity/tfsecTfsec ora fa parte di Trivy
nolabs-ai/nonosecure percorsi di esecuzione multiplexati per agenti - zero trust, zero setup, zero latenza.
google/osv.devDatabase di vulnerabilità open source e servizio di triage.
stackrox/kube-linterKubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…
