#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
netalertx/netalertxVisibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.
j3ssie/osmedeusA Modern Orchestration Engine for Security
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
microsoft/agent-governance-toolkitAplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…
litmuschaos/litmusPlataforma de engenharia do caos nativa em nuvem para Kubernetes com injeção de falhas, orquestração de fluxos de trabalho e validação de estado…
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
aws/serverless-application-modelTransforma modelos SAM em recursos do CloudFormation, gerando funções Lambda, funções do IAM e políticas com práticas recomendadas de serverless…
trufflesecurity/trufflehogEncontre, verifique e analise credenciais vazadas
coffeeandsecurity/dakshscraFerramenta de análise estática de código consciente de frameworks para revisão automatizada de código-fonte com regras específicas de plataforma,…
hoppr/hoppr-copAgrega dados de vulnerabilidade de múltiplas bases de dados em SBOMs CycloneDX, gerando relatórios VEX, HTML e compatíveis com GitLab deduplicados…
ajinabraham/njsscanScanner SAST com consciência semântica para aplicações Node.js que detecta padrões de código inseguros usando correspondência de padrões do libsast e…
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
rubenbe/opensohoPlataforma leve de gerenciamento de dispositivos OpenWRT para redes pequenas. Configuração centralizada, monitoramento e gerenciamento WiFi para 2 a…
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
