Sicurezza della Supply Chain

aquasecurity/trivy

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

semgrep/semgrep

Analisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.

trailofbits/skills

Competenze Claude Code di Trail of Bits per ricerca sulla sicurezza, rilevamento delle vulnerabilità e flussi di lavoro di audit

vercel-labs/deepsec

Scanner di vulnerabilità basato su agenti per codebase su larga scala. Utilizza LLM per individuare problemi di sicurezza difficili da rilevare…

anchore/grype

Uno scanner di vulnerabilità per immagini container e filesystem

google/osv-scanner

Scanner di vulnerabilità scritto in Go che utilizza i dati forniti da https://osv.dev

anchore/syft

Strumento CLI e libreria per generare un Software Bill of Materials da immagini container e filesystem

bridgecrewio/checkov

Strumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…

dependency-check/dependencycheck

OWASP dependency-check è un'utilità di analisi della composizione software che rileva vulnerabilità pubblicamente divulgate nelle dipendenze delle…

kyverno/kyverno

Applica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…

github/advisory-database

Database delle vulnerabilità di sicurezza che include CVE e avvisi di sicurezza provenienti dal mondo del software open source e da GitHub.

sigstore/cosign

Firma del codice e trasparenza per contenitori e binari

snyk/cli

Snyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.

ossf/scorecard

OpenSSF Scorecard - Security health metrics for Open Source

microsoft/azurelinux

Hardened, Azure-optimized Linux distribution built from Fedora sources with RPM packaging, supply chain security, and declarative configuration for…