Configurazione Errata

trivy

aquasecurity/trivy

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

vulnerability-scannerscontainer-securitycode-analysis+5

37.4k

nuclei

projectdiscovery/nuclei

Nuclei è uno scanner di vulnerabilità veloce e personalizzabile, alimentato dalla comunità globale della sicurezza e costruito su un semplice DSL…

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+8

30.4k2 giorni fa

deepsec

vercel-labs/deepsec

Scanner di vulnerabilità basato su agenti per codebase su larga scala. Utilizza LLM per individuare problemi di sicurezza difficili da rilevare…

static-analysisvulnerability-scannerscode-analysis+5

6.7k1 giorno fa

checkov

bridgecrewio/checkov

Strumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…

static-analysisvulnerability-scannerscontainer-security+6

8.9k4h 25m fa

bunkerweb

bunkerity/bunkerweb

🛡️ Web Application Firewall (WAF) open-source e cloud-native

container-securityids-ips-evasionweb-application-exploitation+6

10.8k1 mese fa

cli

snyk/cli

Snyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.

cloud-infrastructure-securityvulnerability-scannerscontainer-security+4

5.6k12h 21m fa

gatekeeper

open-policy-agent/gatekeeper

Motore di policy Kubernetes con controllo delle ammissioni basato su OPA, mutazione e audit per applicare configurazioni di sicurezza e conformità.

container-securityconfiguration-auditingcloud-security+3

4.3k2 giorni fa

kubescape

kubescape/kubescape

Piattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…

vulnerability-scannerscontainer-securitycloud-security+2

11.6k11h 34m fa

zizmor

zizmorcore/zizmor

Strumento di analisi statica per sistemi CI/CD che rileva e corregge problemi di sicurezza nelle configurazioni di GitHub Actions, Dependabot e…

static-analysisvulnerability-analysiscode-analysis+5

6.0k2 giorni fa

coreruleset

coreruleset/coreruleset

Set di regole generiche per il rilevamento di attacchi per firewall di applicazioni web, che protegge da OWASP Top Ten e vulnerabilità comuni con…

vulnerability-scannersids-ips-evasionweb-application-exploitation+3

3.2k22h 14m fa

coraza

corazawaf/coraza

Libreria firewall per applicazioni web basata su Go, compatibile con le regole ModSecurity SecLang e con l'OWASP Core Rule Set v4, che fornisce…

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7k2 giorni fa

tfsec

aquasecurity/tfsec

Tfsec ora fa parte di Trivy

static-analysisvulnerability-scannerscode-analysis+3

7.0k4 mesi fa

gixy

yandex/gixy

Analizzatore statico di configurazione Nginx

static-analysisvulnerability-analysisconfiguration-auditing+3

8.6k2 anni fa

ScubaGear

cisagov/scubagear

Automazione per valutare lo stato del tuo tenant M365 rispetto alle baseline di CISA

defensive-toolsconfiguration-auditingcloud-security+3

2.6k9 giorni fa

cloudmapper

duo-labs/cloudmapper

CloudMapper ti aiuta ad analizzare i tuoi ambienti Amazon Web Services (AWS).

cloud-infrastructure-securityvulnerability-scannersnetwork-mapping+4

6.3k2 anni fa

kics

checkmarx/kics

Scanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate…

vulnerability-scannerscloud-securitydevsecops+1

2.7k1 giorno fa

polaris

fairwindsops/polaris

Validazione delle buone pratiche nei tuoi cluster Kubernetes

vulnerability-scannerscontainer-securityconfiguration-auditing+3

3.4k12h 10m fa

windows_hardening

0x6d69636b/windows_hardening

Esegue l'audit delle impostazioni di sicurezza di Windows rispetto alle baseline CIS, Microsoft, STIG e BSI, assegna un punteggio di conformità e…

defensive-toolsconfiguration-auditingmisconfiguration

2.6k29 giorni fa