#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
salesforce/policy_sentryGenera policy IAM AWS con privilegi minimi basate su ARN di risorse e livelli di accesso, automatizzando la creazione sicura di policy per…
eth0izzle/shhgitAh shhgit! Trova i segreti nel tuo codice. Rilevamento di segreti per i tuoi repository GitHub, GitLab e Bitbucket.
alexei-led/pumbaStrumento di test del caos, emulazione di rete e stress test per container
baidu/openraspMotore di autoprotezione delle applicazioni in runtime che si aggancia ai server applicativi per monitorare e bloccare query di database, operazioni…
stackrox/stackroxLa piattaforma di sicurezza Kubernetes di StackRox esegue un'analisi dei rischi dell'ambiente container, fornisce visibilità e avvisi in tempo reale…
aikidosec/safe-chainProteggiti dal codice malevolo installato tramite npm, yarn, pnpm, npx, pnpx, pip, uv e poetry con Aikido Safe Chain. Gratuito, nessun token…
getprobo/proboSoluzioni open source per SOC2, GDPR e ISO27001
commando-x/vuln-bankPiattaforma bancaria volutamente vulnerabile per esercitarsi nel testing di sicurezza di applicazioni web, API e AI/LLM, nella revisione sicura del…
kubeshop/testkube☸️ La piattaforma di testing aperta per team di ingegneria guidati dall'IA
deepfence/secretscanner:unlock: :unlock: Trova segreti e password in immagini dei container e file system :unlock: :unlock:
bytedance/elkeidElkeid è una soluzione open source in grado di soddisfare i requisiti di sicurezza di vari carichi di lavoro come host, container e K8s, e…
google-github-actions/run-gemini-cliUna GitHub Action che invoca la CLI Gemini.
knostic/openantOpenAnt from Knostic is the leading open source LLM-based vulnerability discovery product, helping defenders proactively find verified security flaws…
pyupio/safetySafety verifica le dipendenze Python per vulnerabilità di sicurezza note e suggerisce le opportune correzioni per le vulnerabilità rilevate.
pypa/pip-auditEsegue audit degli ambienti Python, dei file dei requisiti e degli alberi delle dipendenze per vulnerabilità di sicurezza note e può correggerle…
zegl/kube-scoreAnalisi degli oggetti Kubernetes con raccomandazioni per migliorare affidabilità e sicurezza. kube-score previene attivamente tempi di inattività e…
sigstore/rekorRegistro di trasparenza della supply chain del software
goodwithtech/dockleLinter per immagini container per la sicurezza, aiuta a costruire l'immagine Docker secondo le migliori pratiche, facile da iniziare.
