#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
owasp-noir/noirDai la caccia a ogni Endpoint nel tuo codice, scopri le Shadow API, mappa la superficie d'attacco.
trailofbits/claude-code-devcontainerDevcontainer in sandbox per eseguire Claude Code in modalità bypass in sicurezza. Progettato per audit di sicurezza e revisione di codice non fidato.
owasp-dep-scan/dep-scanScanner di vulnerabilità delle dipendenze di nuova generazione con analisi di raggiungibilità, generazione di SBOM, audit delle licenze e scansione…
tellerops/tellerGestione dei segreti cloud native per sviluppatori - non lasciare mai la tua riga di comando per i segreti.
in-toto/in-totoProtegge l'integrità della supply chain software verificando che ogni passaggio sia eseguito da funzionari autorizzati, utilizzando layout firmati e…
knostic/openantOpenAnt di Knostic è il principale prodotto open source di scoperta di vulnerabilità basato su LLM, che aiuta i difensori a individuare in modo…
securecodebox/securecodeboxOrchestratore di scansione della sicurezza nativo per Kubernetes che automatizza il rilevamento continuo delle vulnerabilità integrando più scanner…
datadog/guarddog🐍 🔍 GuardDog è uno strumento CLI per identificare pacchetti PyPI e npm malevoli
safedep/vetProteggiti da pacchetti open source dannosi 🤖
owasp/docker-securityPrendere il controllo della sicurezza dei container
ajinabraham/nodejsscannodejsscan è uno scanner statico di sicurezza del codice per applicazioni Node.js.
vicanso/pingapUn proxy inverso come nginx, costruito su pingora, semplice ed efficiente.
secretlint/secretlintStrumento di linting componibile per prevenire il commit di credenziali.
thoughtworks/talismanScanner di segreti basato su hook Git che rileva token, password e chiavi private nei changeset in uscita, impedendo che dati sensibili vengano…
hacktricks-wiki/hacktricks-cloudCommunity-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
lirantal/npqinstalla pacchetti npm in modo sicuro eseguendo un audit prima della fase di installazione
mukul975/cve-mcp-serverServer MCP di livello produzione che offre a Claude 27 strumenti di intelligence di sicurezza su 21 API — ricerca CVE, punteggio EPSS, CISA KEV,…
