DevSecOps

thoughtworks/talisman

Scanner de segredos baseado em hooks Git que detecta tokens, senhas e chaves privadas em conjuntos de alterações enviadas, impedindo que dados…

lirantal/npq

instale pacotes npm com segurança, auditando-os antes da fase de instalação

reconmap/reconmap

Reconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…

tencent/codeanalysis

Plataforma de análise estática de código de nível empresarial com suporte a múltiplas linguagens, detecção de vulnerabilidades de segurança, métricas…

kubeshop/botkube

Um aplicativo que ajuda você a monitorar seu cluster Kubernetes, depurar implantações críticas e fornece recomendações para práticas padrão.

cider-security-research/cicd-goat

Um ambiente CI/CD deliberadamente vulnerável. Aprenda segurança CI/CD através de múltiplos desafios.

unkn0wn-root/resterm

Terminal API client for HTTP, GraphQL, gRPC, WebSocket and SSE. Plain .http files you can diff and version, with scripted tests, workflows, mocks,…

hacktricks-wiki/hacktricks-cloud

Base de conhecimento conduzida pela comunidade para testes de penetração em ambientes de nuvem e pipelines de CI/CD: técnicas de ataque, enumeração,…

trailofbits/claude-code-devcontainer

Devcontainer em ambiente isolado para executar o Claude Code em modo bypass com segurança. Construído para auditorias de segurança e revisão de…

cloud-gouv/securix

SécurixOS é um sistema operacional seguro baseado no NixOS, projetado para equipes pequenas e médias. Ele fornece um ambiente mínimo e reforçado com…

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

in-toto/in-toto

Protege a integridade da cadeia de suprimentos de software verificando que cada etapa é realizada por funcionários autorizados, usando layout…

punk-security/dnsreaper

Scanner rápido de takeover de subdomínios com mais de 50 assinaturas, suportando integrações com provedores de nuvem (AWS, Azure, Cloudflare) e modo…

pypa/advisory-database

Base de dados comunitária de avisos de segurança para pacotes Python no PyPI, fornecendo dados estruturados de vulnerabilidades no formato OSV para…

anshumanbh/git-all-secrets

Uma ferramenta para capturar todos os segredos do git utilizando múltiplas ferramentas de busca git de código aberto.

cyberark/conjur

CyberArk Conjur protege automaticamente segredos usados por usuários privilegiados e identidades de máquinas.