DevSecOps

thoughtworks/talisman

Git 후크 기반 비밀 스캐너로, 전송 중인 변경 세트에서 토큰, 비밀번호, 개인 키를 탐지하여 민감한 데이터가 리포지토리에 커밋되거나 푸시되는 것을 방지합니다.

lirantal/npq

설치 전 단계에서 npm 패키지를 감사하여 안전하게 설치하세요.

reconmap/reconmap

Reconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…

tencent/codeanalysis

엔터프라이즈급 정적 코드 분석 플랫폼으로, 다중 언어 지원, 보안 취약점 탐지, 코드 품질 메트릭, 그리고 지속적 모니터링을 위한 DevOps 통합을 제공합니다.

kubeshop/botkube

Kubernetes 클러스터를 모니터링하고, 중요한 배포를 디버깅하며, 표준 관행에 대한 권장 사항을 제공하는 앱입니다.

cider-security-research/cicd-goat

의도적으로 취약한 CI/CD 환경입니다. 다양한 문제를 통해 CI/CD 보안을 학습하세요.

unkn0wn-root/resterm

Terminal API client for HTTP, GraphQL, gRPC, WebSocket and SSE. Plain .http files you can diff and version, with scripted tests, workflows, mocks,…

hacktricks-wiki/hacktricks-cloud

클라우드 환경 및 CI/CD 파이프라인 침투 테스트를 위한 커뮤니티 기반 지식 베이스: 공격 기법, 열거, 권한 상승, 탐지.

trailofbits/claude-code-devcontainer

샌드박스형 devcontainer로, bypass 모드에서 Claude Code를 안전하게 실행하기 위한 환경입니다. 보안 감사 및 신뢰할 수 없는 코드 검토를 위해 제작되었습니다.

cloud-gouv/securix

SécurixOS는 소규모 및 중간 규모 팀에 맞춰진 NixOS 기반 보안 운영 체제입니다. 강력한 격리, 재현성 및 정책 기반 구성을 통해 최소한의 강화된 환경을 제공하여 운영 보안과 규정 준수를 보장합니다.

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

in-toto/in-toto

서명된 레이아웃과 링크 메타데이터를 사용하여 각 단계가 인가된 담당자에 의해 수행되는지 검증함으로써 소프트웨어 공급망 무결성을 보호합니다.

punk-security/dnsreaper

50개 이상의 시그니처를 지원하는 빠른 서브도메인 탈취 스캐너로, 클라우드 제공업체(AWS, Azure, Cloudflare) 통합 및 자동화된 보안 테스트를 위한 CI/CD 파이프라인 모드를 제공합니다.

pypa/advisory-database

커뮤니티 소유의 PyPI Python 패키지 보안 권고 데이터베이스로, pip-audit 및 OSV와 같은 도구와의 통합을 위해 OSV 형식의 구조화된 취약점 데이터를 제공합니다.

anshumanbh/git-all-secrets

여러 오픈 소스 git 검색 도구를 활용하여 모든 git 비밀을 캡처하는 도구

cyberark/conjur

CyberArk Conjur는 권한 있는 사용자와 머신 아이덴티티가 사용하는 시크릿을 자동으로 보호합니다.