DevSecOps

ggshield

gitguardian/ggshield

Rileva e convalida oltre 500 tipi di segreti hardcoded con controlli avanzati. Usalo come pre-commit hook, GitHub Action o CLI per la rilevazione…

vulnerability-scannerscode-analysisdevsecops+1

2.0k2 giorni fa

safety

pyupio/safety

Safety verifica le dipendenze Python per vulnerabilità di sicurezza note e suggerisce le opportune correzioni per le vulnerabilità rilevate.

vulnerability-scannerscode-analysisdevsecops+1

2.0k6 giorni fa

threat-dragon

owasp/threat-dragon

Uno strumento open source di threat modeling di OWASP

defensive-toolsvulnerability-analysisweb-security+5

1.6k5h 53m fa

run-gemini-cli

google-github-actions/run-gemini-cli

Una GitHub Action che invoca la CLI Gemini.

code-analysisdevsecopsutilities-frameworks+2

2.0k19 giorni fa

wrongsecrets

owasp/wrongsecrets

App vulnerabile con esempi che mostrano come non utilizzare i segreti

container-securityvulnerability-analysisctf+5

1.5k14h 48m fa

WhatTheHack

microsoft/whatthehack

Una raccolta di hackathon basati su sfide che include guida per studenti, guida per coach, presentazioni di lezioni, codice di esempio/didattico e…

cloud-infrastructure-securitycontainer-securityiot-security+6

1.9k2 mesi fa

rustsec

rustsec/rustsec

RustSec API e Strumenti

static-analysisvulnerability-scannersvulnerability-analysis+3

1.9k8 giorni fa

akto

akto-api-security/akto

Piattaforma open-source per la sicurezza delle API, progettata per il rilevamento continuo delle API, i test delle vulnerabilità e il rilevamento…

vulnerability-scannersapi-security-testingweb-security+2

1.5k8h 5m fa

dockle

goodwithtech/dockle

Linter per immagini container per la sicurezza, aiuta a costruire l'immagine Docker secondo le migliori pratiche, facile da iniziare.

vulnerability-scannerscontainer-securityconfiguration-auditing+1

3.3k2 mesi fa

collection-document

tom0li/collection-document

Raccolta di articoli di sicurezza di qualità. Articoli fantastici.

osintvulnerability-analysisweb-security+9

2.1k5 anni fa

policy_sentry

salesforce/policy_sentry

Genera policy IAM AWS con privilegi minimi basate su ARN di risorse e livelli di accesso, automatizzando la creazione sicura di policy per…

cloud-infrastructure-securityconfiguration-auditingcloud-security+2

2.2k24 giorni fa

git-all-secrets

anshumanbh/git-all-secrets

Uno strumento per catturare tutti i segreti git sfruttando molteplici strumenti open source di ricerca git.

code-analysisinformation-gatheringdevsecops+1

1.1k7 anni fa

trivy-action

aquasecurity/trivy-action

Esegue Trivy come GitHub Action per scansionare l'immagine del tuo container Docker alla ricerca di vulnerabilità.

vulnerability-scannerscontainer-securitycode-analysis+5

1.4k26 giorni fa

openrasp

baidu/openrasp

Motore di autoprotezione delle applicazioni in runtime che si aggancia ai server applicativi per monitorare e bloccare query di database, operazioni…

defensive-toolsweb-securitydevsecops+2

3.0k11 mesi fa

Elkeid

bytedance/elkeid

Elkeid è una soluzione open source in grado di soddisfare i requisiti di sicurezza di vari carichi di lavoro come host, container e K8s, e…

vulnerability-scannerscontainer-securityconfiguration-auditing+6

2.7k4 mesi fa

shhgit

eth0izzle/shhgit

Ah shhgit! Trova i segreti nel tuo codice. Rilevamento di segreti per i tuoi repository GitHub, GitLab e Bitbucket.

osintvulnerability-scannerscode-analysis+2

4.0k1 anno fa

tirith

sheeki03/tirith

Terminal security for developers and AI agents. Intercepts homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration, and…

osintphishing-toolsvulnerability-scanners+8

2.7k10h 2m fa

dockerscan

cr0hn/dockerscan

Il più completo scanner di sicurezza per Docker

vulnerability-scannerscontainer-securityconfiguration-auditing+4

1.7k6h 51m fa

Migliori strumenti

trivy