Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

zizmor — Strumento di analisi statica per sistemi CI/CD che rileva e corregge problemi di sicurezza nelle configurazioni di GitHub Actions, Dependabot e pre-commit, inclusi iniezione di template, fuga di credenziali e misconfigurazioni dei permessi. | Kitploit

Strumenti/

GitHub/zizmorcore/zizmor

Analisi Statica Analisi delle Vulnerabilità Analisi del Codice Sicurezza Cloud DevSecOps Rilevamento Segreti Sicurezza della Supply Chain Configurazione Errata

zizmorcore/zizmor

zizmor

Strumento di analisi statica per sistemi CI/CD che rileva e corregge problemi di sicurezza nelle configurazioni di GitHub Actions, Dependabot e pre-commit, inclusi iniezione di template, fuga di credenziali e misconfigurazioni dei permessi.

6.0k230381h 23m fa

Vedi Repository

Sito web

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

🌈 zizmor

zizmor è uno strumento di analisi statica per sistemi CI/CD.

Può trovare e correggere problemi di sicurezza nelle configurazioni CI/CD più comuni, inclusi GitHub Actions, Dependabot e pre-commit. Alcune delle cose che zizmor individua:

Vulnerabilità di template injection che portano all'esecuzione di codice controllato dall'attaccante
Persistenza e fuga accidentale di credenziali
Ambiti di autorizzazione eccessivi e concessione di credenziali ai runner
Commit impostori e riferimenti git confondibili
...e molto altro!

demo di zizmor