#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
0x4d31/burpaBurp-Automator: Uma ferramenta de automação do Burp Suite com integração com Slack. Pode ser usada com Jenkins e Selenium para automatizar Testes…
kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317Detecta vulnerabilidades conhecidas em dependências do Gemfile Ruby, verificando CVEs específicas, permitindo verificações de segurança automatizadas…
americanhanko/windows-security-cve-2017-8543Perfil InSpec para verificar se um nó está corrigido e em conformidade com a CVE-2017-8543
melonsmasher/chef_tissuesInstale o patch para CVE-2017-0145, também conhecido como WannaCry.
chef-boneyard/bash-shellshockDEPRECIADO: Cookbook Chef para auditar e remediar "Shellshock" (BASH-CVE-2014-7169)
alexzorin/cve-2017-2636-elFunção Ansible para solução alternativa do CVE-2017-2636 (Red Hat) - https://access.redhat.com/security/cve/CVE-2017-2636
videns/vulners-scannerScanner de vulnerabilidades baseado na API de auditoria da vulners.com
rgielen/struts1filterUma solução de filtro de parâmetros de requisição para Struts 1 CVE-2014-0114 baseada no trabalho de Alvaro Munoz e da equipe HP Fortify.
pgporada/ansible-role-cveMitiga CVE-2016-5195, também conhecida como DirtyCOW
istenrot/centos-dirty-cow-ansiblePlaybook Ansible automatizando a mitigação de CVE-2016-5195 (Dirty COW) em CentOS/Scientific Linux usando geração de módulo de kernel SystemTap.
meersjo/ansible-mysql-cve-2016-6662Playbook ansible simples para corrigir servidores MySQL contra o CVE-2016-6662
konstantin-kelemen/mysqld_safe-cve-2016-6662-patch# Playbook Ansible que aplica o patch da Percona para o CVE-2016-6662 ao arquivo mysqld_safe em sistemas CentOS e FreeBSD.
jagracey/regex-dos:cop: :punch: Scanner de negação de serviço por RegEx (ReDoS)
chusiang/cve-2016-3714.ansible.roleCorrigir Injeção de Comandos no ImageMagick (CVE-2016-3714) com Ansible.
jackdpeterson/imagick_secure_puppetMódulo Puppet para endurecer o policy.xml do ImageMagick contra a CVE-2016-3714, restringindo diretivas perigosas de processamento de imagem.
nickanderson/cfengine-cve-2016-2118Um exemplo de política de detecção e remediação.
f88/ghostbusters15Playbooks 'Fix for CVE-2015-0235(GHOST)' rodando no Ansible
gina-alaska/bash-cve-2014-7169-cookbookCookbook do Chef para detectar e corrigir a vulnerabilidade Shellshock (CVE-2014-7169) do bash em servidores usando gerenciamento de configuração…
