DevSecOps

aws/serverless-application-model

SAM 템플릿을 CloudFormation 리소스로 변환하고, 서버리스 모범 사례가 내장된 Lambda 함수, IAM 역할 및 정책을 생성합니다.

sonarsource/sonarqube

품질 게이트, 다중 언어 스캐닝, CI/CD 워크플로우에서 취약점 및 유지보수성 문제를 탐지하는 보안 중심 규칙을 갖춘 코드 품질 및 정적 분석 플랫폼입니다.

google/osv-scanner

Go로 작성된 취약점 스캐너로, https://osv.dev에서 제공하는 데이터를 사용합니다.

anchore/syft

컨테이너 이미지와 파일시스템에서 소프트웨어 자재 명세서(SBOM)를 생성하기 위한 CLI 도구 및 라이브러리

bridgecrewio/checkov

인프라를 코드로 관리하는 정적 분석 도구로, Terraform, Kubernetes, CloudFormation, 컨테이너 이미지에서 클라우드 구성 오류, 취약점, 시크릿을 빌드 시점에 탐지합니다.

kyverno/kyverno

승인 제어, 리소스 변형, 백그라운드 스캔 및 컨테이너 이미지 서명 검증을 통해 Kubernetes 클러스터에 보안 및 규정 준수를 적용합니다.

dependency-check/dependencycheck

OWASP dependency-check는 애플리케이션 종속성에서 공개적으로 알려진 취약점을 탐지하는 소프트웨어 구성 분석 유틸리티입니다.

falcosecurity/falco

Linux용 실시간 클라우드 네이티브 런타임 보안 에이전트로, syscalls 및 컨테이너/Kubernetes 메타데이터를 모니터링하여 비정상 동작과 위협을 탐지합니다.

bunkerity/bunkerweb

🛡️ 오픈소스 및 클라우드 네이티브 웹 애플리케이션 방화벽 (WAF)

nearai/ironclaw

로컬 암호화 스토리지, OAuth/SSO 인증, 정책 기반 접근 제어, 개인 및 프로덕션 배포를 위한 확장 가능한 도구 구축 프레임워크를 갖춘 안전하고 프라이빗한 AI 에이전트 운영 체제.

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

jassics/security-study-plan

Pentest, AppSec, Cloud Security, DevSecOps 등과 같은 역할을 기반으로 성공적인 사이버보안 엔지니어가 되기 위한 완벽한 실용 학습 계획...

ory/kratos

클라우드 네이티브 애플리케이션을 위한 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 로그인, 등록, MFA, 복구, 프로필 관리를 처리하며 OIDC, SAML 및 소셜 로그인을 지원합니다.

cloud-custodian/cloud-custodian

클라우드 보안, 비용 최적화 및 거버넌스를 위한 규칙 엔진, 리소스를 조회, 필터링 및 조치하는 정책을 위한 YAML 기반 DSL

anthropics/defending-code-reference-harness

위협 모델링, 스캐닝, 분류, 패치에 필요한 기술과 사용자가 /customize 할 수 있는 자율 스캐닝 하네스

defectdojo/django-defectdojo

오픈소스 통합 취약점 관리, DevSecOps 및 ASPM