#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
mobsf/mobile-security-framework-mobsfEstrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…
greenbone/openvas-scannerEste repositório contém o componente scanner da Greenbone Community Edition.
infobyte/faradayPlataforma de Gerenciamento de Vulnerabilidades Open Source
vinnimarcon/log4j-updater# Script Bash de Atualização do Log4J para automatizar o processo de atualização do framework em diversas máquinas e prevenir o CVE-2021-44228
trailofbits/semgrep-rulesColeção de regras Semgrep para análise estática de código, detecção de vulnerabilidades de segurança e aplicação de práticas de codificação segura em…
google/osv-scannerScanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev
nihal799/zttpZero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…
1n3/sn1perPlataforma automatizada de testes de penetração e gerenciamento de superfície de ataque. Reconhecimento, varredura, exploração, relatório — 600+…
deepfence/secretscanner:unlock: :unlock: Encontre segredos e senhas em imagens de contêineres e sistemas de arquivos :unlock: :unlock:
semgrep/semgrep-rulesPacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…
jassics/security-study-planPlano de Estudo Prático Completo para se tornar um engenheiro de cibersegurança de sucesso baseado em funções como Pentest, AppSec, Cloud Security,…
dependencytrack/dependency-trackPlataforma de Análise Inteligente de Componentes que utiliza SBOMs para identificar e reduzir riscos na cadeia de suprimentos de software por meio de…
michaels1011/ephemora-cellCapacidade baseada em runtime WASM para executar código não confiável gerado por IA com limites impostos de CPU, memória, tempo, I/O e sistema de…
git-rep-src/cvedUma ferramenta para gerir contentores docker vulneráveis
serverless/serverlessFramework de CLI para implantar e gerenciar aplicações serverless no AWS Lambda, com infraestrutura YAML, desenvolvimento local e suporte a múltiplos…
securecodebox/securecodeboxOrquestrador de varredura de segurança nativo do Kubernetes que automatiza a detecção contínua de vulnerabilidades integrando vários scanners de…
renich/pyriteHardware-bound & Cloud-gated binary execution, cryptographic provenance, and anti-tamper envelope sealing for Crystal.
securego/gosecVerificador de segurança Go
