#1Security integration in CI/CD pipelines, shift-left, and DevOps security automation tools.
Kitploit 추천
gensecaihq/cve-2024-3094-vulnerability-checker-fixerxz-utils에서 CVE-2024-3094를 탐지하고 수정하기 위한 셸 스크립트 및 Ansible 플레이북. 패키지 버전을 확인하고, 보안 릴리스로 업그레이드하거나 다운그레이드하고, Linux 서버 전반에 걸쳐 수정을 자동화합니다.
owasp/owasp-aibomOWASP 프로젝트로, AI 보안 분석을 위해 AI/ML 구성 요소, 종속성 및 공급망 위험을 문서화하는 AI 자재 명세서(AIBOM) 표준을 정의합니다.
ntanwir10/guardscan100% 무료 & 오픈소스 • 프라이버시 우선 보안 스캐닝 및 AI 코드 리뷰 CLI
pirafrank/vault-conductorBitwarden Secrets Manager에 저장된 SSH 키를 제공하는 SSH 에이전트
adamsjack711-ux/pkgxrayAI 에이전트, npm 패키지 및 MCP 서버를 위한 설치 전 보안. 제로 종속성 로컬 정적 분석; 일반 스캔은 패키지 코드를 실행하지 않습니다.
chen-keinan/mesh-kridikKubernetes 클러스터와 Istio 서비스 메시를 위한 자동화된 보안 검사기로, OPA 정책을 통해 모범 사례를 적용하고 잘못된 구성에 대한 수정 보고서를 생성합니다.
ransomleak/training-application-securityOWASP Top 10 웹 및 API 취약점, Git/시크릿 노출, 그리고 10개 이상의 언어로 된 수정 예제를 다루는 실습형 SCORM 연습문제가 포함된 대화형 보안 코딩 교육.
wi3memake/react2shell-scannerCommand-line 보안 평가 프레임워크로, React 및 Next.js 애플리케이션을 대상으로 React Server Components의 잘못된 구성을 분석하며, 다중 대상 스캔, WAF 탐지 및 프록시 지원을 제공합니다.
c3rb3ru5d3d53c/signaturesYARA, Suricata, Snort 및 Sigma용 커뮤니티 탐지 시그니처 구축·배포 파이프라인
afine-com/glassworm-hunterVS Code 확장 프로그램, npm/PyPI 패키지, git 저장소를 스캔하여 보이지 않는 유니코드 페이로드, 디코더 패턴, C2 마커, 알려진 악성 IOCs를 찾아 GlassWorm 공급망 공격 페이로드를 탐지합니다.
owasp/abap-code-scannerABAP Code Analyzer
gitlab-security-oss/cis/gitlabcisCIS GitLab Benchmark에 대해 읽기 전용 API 검사를 통해 GitLab 프로젝트를 감사하고, 규정 준수 및 보안 강화 권장 사항에 대한 JSON 보고서를 생성합니다.
pgedge/pgedge-anonymizer개발/테스트 데이터베이스에서 프로덕션에서 복사된 PII 및 유사 데이터를 대체하기 위한 익명화 도구
dnszlsk/muad-dib실시간 npm/PyPI 공급망 위협 탐지. 행동 체인 분석, AST 스캐닝, IOC 피드 및 복합 점수 엔진.
letsencrypt/test-certs-siteCA/Browser Forum Baseline Requirements의 섹션 2.2에서 요구하는 유효, 폐기, 만료된 인증서를 호스팅하는 간단한 서버입니다.
scopeblind/scopeblind-gatewayAI 에이전트 도구 호출을 위한 fail-closed Cedar 정책 게이트와 서명된 영수증. npx protect-mcp
tevora-threat/rt_redirectors레드 팀 C2를 위한 리다이렉터를 구성하는 Ansible 역할
