DevSecOps

praetorian-inc/noseyparker

Nosey Parker は、テキストデータや Git 履歴から秘密情報や機密情報を見つけるコマンドラインツールです。

praetorian-inc/gokart

Goコードを保護するための静的解析ツール

shopify/kubeaudit

kubeauditは、一般的なセキュリティ対策に照らしてKubernetesクラスターを監査するのに役立ちます。

anchore/anchore-engine

Dockerイメージを分析し、脆弱性をスキャンするサービス

openclarity/openclarity

OpenClarityは、クラウドネイティブなアプリケーションとインフラストラクチャのセキュリティと可観測性を強化するために構築されたオープンソースプラットフォームです。

hasecuritysolutions/vulnwhisperer

脆弱性スキャンから実用的なデータを作成します

octarinesec/kube-scan

kube-scan: Octarine k8s クラスターリスク評価ツール

ovotech/gitoops

すべての道はクラウドに通ず

salesforce/vulnreport

Salesforce Product Security によるオープンソースのペネトレーションテスト管理および自動化プラットフォーム

joshlarsen/aws-recon

マルチスレッド対応のAWSインベントリ収集ツールで、セキュリティに関連するリソースとメタデータに焦点を当てています。

skyscanner/whispers

静的構造化テキスト内のハードコードされたシークレットを特定する

fluidattacks/makes

Nixを基盤としたソフトウェアサプライチェーンフレームワーク。

novoda/gradle-static-analysis-plugin

AndroidおよびJavaプロジェクト向けの静的解析ツールの簡単なセットアップ

domain-protect/domain-protect

OWASP Domain Protect - サブドメインの乗っ取りを防止

warhorse/warhorse

インフラ自動化

hawkeyesec/scanner-cli

プロジェクトのセキュリティ/脆弱性/リクスキャンツール

sonatype-nexus-community/devaudit

オープンソース、クロスプラットフォーム、多目的セキュリティ監査ツール