#1Security integration in CI/CD pipelines, shift-left, and DevOps security automation tools.
Kitploit 추천
slowql/slowql차세대 SQL 정적 분석기. Rust로 작성됨. 282개 이상의 규칙. 거짓 긍정 제로. 보안, 성능, 신뢰성, 비용, 규정 준수, 품질. 14개의 SQL 방언. 오프라인. CI/CD 준비 완료.
devsecopsdocs/nuclearpondNuclear Pond는 Nuclei를 활용하여 인터넷 전체를 스캔하는 유틸리티로, 커피 한 잔 값의 비용으로 수행할 수 있습니다.
lore-hex/quill-router안전한 LLM 프록시를 위한 TrustedRouter.com 저장소
zeroecco/holosYAML compose 파일을 사용하는 선언적 KVM/QEMU VM 오케스트레이션 도구입니다. cloud-init, SSH, PCI 패스스루, 이미지 검증을 통해 libvirt나 XML 없이 멀티 VM 스택을 관리합니다.
ibm-security/ibmsecurityIBM Security Appliance REST API용 멱등 함수. 현재 ISAM 및 ISDS 어플라이언스를 지원합니다.
papermtn/gitlab-watchmanGitLab에서 노출된 비밀 및 개인 데이터 찾기
avito-tech/deepsecrets소스 코드에서 하드코딩된 비밀 정보, API 키, 자격 증명을 코드 컨텍스트의 의미적 이해를 통해 스캔하는 정적 분석 도구입니다.
fazmin/cve-intelLocal security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
projectdiscovery/nuclei-templates-labs보안 테스트 및 학습을 위한 즉시 사용 가능한 Nuclei 템플릿이 포함된 취약 환경! 🚀
guilherme-grimm/graph-gosimply nodes and graphs
wardgate/wardgateAI 에이전트를 위한 보안 게이트웨이 - 자격 증명 격리 API 프록시 및 정책 기반 원격 실행(인클레이브). 피해 반경을 줄이세요!
coreruleset/ftwYAML 기반 프레임워크로, OWASP Core Rule Set 기준을 사용하여 웹 애플리케이션 방화벽(WAF) 규칙을 테스트합니다. 반복 가능한 HTTP 공격 시뮬레이션을 통해 회귀 탐지를 자동화하고 사용자 정의 WAF 규칙을 검증합니다.
faloker/purifyAppSec 파이프라인에서 발생하는 취약점 보고서를 관리하는 올인원 도구
kvesta/vesta클라우드 컴퓨팅의 실제 침투를 기반으로 한 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 도구 키트
tindersec/gh-workflow-auditorGitHub Action Workflow 파일의 잠재적 취약점을 감사하기 위한 스크립트입니다.
xaaha/hulak가벼운 파일 기반 CLI API 클라이언트로, age로 암호화된 시크릿, 일급 GraphQL 지원, AI 에이전트 워크플로를 위한 내장 MCP 서버를 갖추고 있습니다.
inceptionstack/lowkeyOpenClaw, Claude Code, Codex와 같은 자체 호스팅 AI 코딩 에이전트를 CloudFormation, IAM 프로필, 샌드박스 격리를 통해 AWS 계정에 배포하여 자동화된 풀스택 개발 및 인프라 관리를 수행합니다.
