DevSecOps

praetorian-inc/gokart

Uma ferramenta de análise estática para proteger código Go

opencspm/opencspm

Mecanismo Aberto de Gerenciamento de Postura de Segurança em Nuvem

microsoft/onefuzz

Uma plataforma auto-hospedada de Fuzzing-As-A-Service

anchore/anchore-engine

Um serviço que analisa imagens Docker e verifica vulnerabilidades

octarinesec/kube-scan

kube-scan: ferramenta de avaliação de risco de clusters k8s da Octarine

owasp/riskassessmentframework

O Framework de Codificação Segura

anteater/anteater

Anteater - Framework de Verificação de Gate para CI/CD

hasecuritysolutions/vulnwhisperer

Crie dados acionáveis a partir de suas Varreduras de Vulnerabilidade.

hawkeyesec/scanner-cli

Uma ferramenta de varredura de segurança/vulnerabilidade/risco de projetos.

vulnerscom/vulners-scanner

Scanner de vulnerabilidades baseado na API de auditoria do vulners.com

0x4d31/salt-scanner

Escaneador de vulnerabilidades Linux baseado no Salt Open e na API de auditoria do Vulners, com notificações do Slack e integração com JIRA.

jeremylong/dependencycheck

O repositório do dependency-check foi movido:

fastly/ftw

Framework para Testar WAFs (FTW!)

salesforce/vulnreport

Plataforma de código aberto para gestão e automação de pentests pela Salesforce Product Security

dpnishant/raptor

Scanner de Vulnerabilidades de Código Fonte Baseado na Web

purpleteam-labs/purpleteam-orchestrator

Componente de orquestração do purpleteam