DevSecOps

trivy

aquasecurity/trivy

37.4khá 1 dia

semgrep

semgrep/semgrep

16.2khá 5 dias

gitleaks

gitleaks/gitleaks

28.6khá 3 dias

trufflehog

trufflesecurity/trufflehog

27.4khá 9h 35m

checkov

bridgecrewio/checkov

8.9khá 6 dias

grype

anchore/grype

12.7khá 17h 43m

syft

anchore/syft

9.8khá 20h 9m

dependency-track

dependencytrack/dependency-track

4.1khá 20h 37m

DependencyCheck

dependency-check/dependencycheck

7.7khá 14 dias

#10

osv-scanner

google/osv-scanner

10.8khá 10h 59m

Sn1per

1n3/sn1per

Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.

osintpenetration-testing-frameworksreconnaissance+7

10.8khá 42 minutos

minimal

rtvkiz/minimal

Minimal CVE Hardened container image collection

vulnerability-scannerscontainer-securityconfiguration-auditing+3

513há 1h 41m

gosec

securego/gosec

Verificador de segurança Go

static-code-analysisvulnerability-analysiscode-analysis+1

8.9khá 1h 55m

infisical

infisical/infisical

Infisical é a plataforma open-source para gerenciamento de segredos, certificados e acesso privilegiado.

authentication-authorizationconfiguration-auditingcryptography+4

28.5khá 2 horas

bruno

usebruno/bruno

IDE de código aberto para explorar e testar APIs (alternativa leve ao Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3

47.9khá 2h 56m

firezone

firezone/firezone

Plataforma de acesso zero-trust baseada em WireGuard que fornece acesso remoto seguro ponto a ponto com controles de política granulares,…

authentication-authorizationnetwork-securitycloud-security+1

9.0khá 3h 8m

cplt

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

defensive-toolsdynamic-analysis-sandboxingconfiguration-auditing+7

139há 3h 14m

advisory-database

pypa/advisory-database

Base de dados comunitária de avisos de segurança para pacotes Python no PyPI, fornecendo dados estruturados de vulnerabilidades no formato OSV para…

vulnerability-analysisdevsecopsthreat-intelligence+2

377há 3h 18m

gstack

garrytan/gstack

Use Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA

vulnerability-scannerscode-analysisscripting-automation+8

127.4khá 3h 26m

resterm

unkn0wn-root/resterm

Cliente de API de terminal para HTTP, GraphQL, gRPC, WebSocket e SSE. Arquivos .http simples que você pode comparar e versionar, com testes com…

scripting-automationapi-security-testingweb-security+3

1.8khá 3h 30m

cli

snyk/cli

Snyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.

cloud-infrastructure-securityvulnerability-scannerscontainer-security+6

5.6khá 3h 37m

prowler

prowler-cloud/prowler

Prowler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+10

14.3khá 3h 42m

agent-governance-toolkit

microsoft/agent-governance-toolkit

Aplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…

identity-managementdevsecopseducation+2

5.9khá 3h 53m

akto

akto-api-security/akto

Plataforma open-source de segurança de API para descoberta contínua de APIs, testes de vulnerabilidade e detecção de ameaças em tempo de execução.…

vulnerability-scannersapi-security-testingweb-security+2

1.5khá 5h 22m

vet

safedep/vet

Proteja-se contra pacotes de código aberto maliciosos 🤖

static-analysisvulnerability-scannerscontainer-security+3

1.1khá 5h 56m

codeql

github/codeql

CodeQL: as bibliotecas e consultas que impulsionam pesquisadores de segurança em todo o mundo, bem como a varredura de código no GitHub Advanced…