#1CI/CDパイプラインへのセキュリティ統合、シフトレフト、DevOpsセキュリティ自動化ツール。
Kitploit おすすめ
gensecaihq/cve-2024-3094-vulnerability-checker-fixerxz-utilsのCVE-2024-3094を検出および修復するためのシェルスクリプトとAnsibleプレイブック。パッケージバージョンをチェックし、セキュアなリリースにアップグレードまたはダウングレードし、Linuxサーバー全体で修正を自動化します。
owasp/owasp-aibomOWASPプロジェクト。AI/MLコンポーネント、依存関係、サプライチェーンリスクを文書化し、AIセキュリティ分析を行うためのAI部品表（AIBOM）標準を定義する。
ntanwir10/guardscan100%無料 & オープンソース • プライバシー最優先のセキュリティスキャンとAIコードレビューCLI
pirafrank/vault-conductorBitwarden Secrets Managerに保存されたSSH鍵を提供するSSHエージェント
adamsjack711-ux/pkgxrayAIエージェント、npmパッケージ、MCPサーバー向けのインストール前セキュリティ。ゼロ依存のローカル静的解析で、通常のスキャンではパッケージコードを実行しません。
chen-keinan/mesh-kridikKubernetesクラスターとIstioサービスメッシュ向けの自動セキュリティチェッカーで、OPAポリシーを通じてベストプラクティスを強制し、設定ミスに対する修復レポートを生成します。
ransomleak/training-application-securityインタラクティブなセキュアコーディングトレーニング。OWASP Top 10のWebおよびAPI脆弱性、Git/シークレット露出、10以上の言語での修正例を網羅したハンズオンSCORM演習を提供します。
wi3memake/react2shell-scannerコマンドライン型のセキュリティ評価フレームワークで、ReactおよびNext.jsアプリケーションを対象とし、React Server Componentsの設定ミスを分析します。マルチターゲットスキャン、WAF検出、プロキシサポートを備えています。
c3rb3ru5d3d53c/signaturesYARA、Suricata、Snort、Sigma向けコミュニティ検知シグネチャのビルドおよび配布パイプライン
afine-com/glassworm-hunterGlassWormのサプライチェーン攻撃ペイロードを検出します。VS Code拡張機能、npm/PyPIパッケージ、gitリポジトリをスキャンし、不可視のUnicodeペイロード、デコーダパターン、C2マーカー、既知の悪意あるIOCを検出します。
owasp/abap-code-scannerABAPコードアナライザー
gitlab-security-oss/cis/gitlabcis読み取り専用のAPIチェックにより、CIS GitLab Benchmarkに対するGitLabプロジェクトの監査を実施し、コンプライアンスと堅牢化の推奨事項に関するJSONレポートを生成します。
pgedge/pgedge-anonymizer本番環境からコピーされた開発/テスト用データベース内のPIIや類似データを置換するための匿名化ツール。
dnszlsk/muad-dibリアルタイム npm/PyPI サプライチェーン脅威検出。動作チェーン分析、ASTスキャン、IOCフィード、複合スコアリングエンジン。
letsencrypt/test-certs-siteCA/Browser Forum Baseline RequirementsのSection 2.2で要求される、有効、失効、および期限切れの証明書をホストするためのシンプルなサーバー。
scopeblind/scopeblind-gatewayAIエージェントのツール呼び出しに対するフェイルクローズドなCedarポリシーゲートと署名付きレシート。npx protect-mcp
tevora-threat/rt_redirectorsレッドチームC2向けリダイレクタを設定するAnsibleロール
