#1
nestybox/sysboxVM처럼 Systemd, Docker, Kubernetes와 같은 워크로드를 루트리스 컨테이너에서 실행할 수 있게 해주는 오픈소스 차세대 "runc"
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
bearer/bearer보안 및 개인정보 위험을 발견, 필터링 및 우선순위를 지정하는 코드 보안 스캐닝 도구(SAST)
m14r41/pentestingeverythingVAPT/AppSec 및 침투 테스트 가이드를 위한 완벽한 솔루션: 웹 | 모바일 | API | Thick Client | 소스 코드 리뷰 | DevSecOps | 무선 | 네트워크 침투 테스트 | SAST | DAST 등...
commando-x/vuln-bank웹 애플리케이션, API, AI/LLM 보안 테스트, 보안 코드 리뷰, DevSecOps 통합을 실제와 유사한 실습 랩을 통해 연습할 수 있도록 의도적으로 취약하게 설계된 은행 플랫폼입니다.
owasp/threat-dragonAn open source threat modeling tool from OWASP
gitguardian/ggshield하드코딩된 500종 이상의 비밀 정보를 고급 검사로 탐지하고 검증합니다. 사전 커밋 훅, GitHub Action 또는 CLI로 사용하여 사전 예방적인 비밀 탐지와 보안을 실현하세요.
nabla-c0d3/sslyze빠르고 강력한 SSL/TLS 스캐닝 라이브러리.
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
ffffffff0x/f8x红/蓝队环境自动化部署工具 | 레드/블루 팀 환경 자동화 배포 도구
akto-api-security/akto지속적인 API 발견, 취약점 테스트, 런타임 위협 탐지를 위한 오픈소스 API 보안 플랫폼입니다. CI/CD 파이프라인과 통합되며 1000개 이상의 내장 테스트로 OWASP Top 10을 다룹니다.
tom0li/collection-document품질 안전 기사 모음. 훌륭한 기사들.
sheeki03/tirith개발자와 AI 에이전트를 위한 터미널 보안. 호모그래프 URL, 파이프-투-셸, ANSI 인젝션, 난독화된 페이로드, 데이터 유출, 악성 AI 스킬/구성(config)이 실행되기 전에 차단합니다.
ajinabraham/nodejsscannodejsscan은 Node.js 애플리케이션을 위한 정적 보안 코드 스캐너입니다.
aquasecurity/trivy-actionTrivy를 GitHub action으로 실행하여 Docker 컨테이너 이미지의 취약점을 스캔합니다.
cr0hn/dockerscan가장 포괄적인 Docker 보안 스캐너
