#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
afshinm/zeroboxSandbox de processos leve e multiplataforma impulsionado pelo runtime do OpenAI Codex. Execute qualquer comando em sandbox com controles de arquivos,…
canyonroad/agentshSegurança em Camada de Execução (ELS) para agentes de IA — shell com política imposta e auditoria.
owasp/rbacPHP-RBAC é uma biblioteca de autorização para PHP. Ela fornece aos desenvolvedores Controle de Acesso Baseado em Funções (RBAC) Padrão Nível 2 do…
jingkaihe/matchlockSandbox efêmero de microVM para agentes de IA com listagem de permissões de rede, injeção de segredos via proxy MITM e isolamento em nível de VM.…
devops-kung-fu/bomberEscaneia Listas de Materiais de Software (SBOMs) em busca de vulnerabilidades de segurança
pompelmi/pompelmiEscaneamento antivírus ClamAV para Node.js — escaneie uploads de arquivos com uma única chamada de função. Zero dependências. Verdictos tipados com…
cycodelabs/ravenExamina fluxos de trabalho CI/CD do GitHub Actions em busca de vulnerabilidades de segurança, indexa descobertas em um banco de dados gráfico Neo4j e…
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
trailofbits/testing-handbookTrail of Bits Testing Handbook - appsec.guide
dev-sec/chef-ssh-hardeningThis chef cookbook fornece configurações seguras de ssh-client e ssh-server.
projectdiscovery/nuclei-actionScan de Vulnerabilidades com Nuclei
synacktiv/octoscanOctoscan é um scanner de vulnerabilidades estático para fluxos de trabalho de ação do GitHub.
google/clusterfuzzliteSolução de fuzzing contínuo integrada em fluxos de trabalho de CI para encontrar vulnerabilidades em alterações de código e execuções em lote,…
poshbotio/poshbotFramework de bots baseado em PowerShell
elttam/semgrep-rulesRegras de análise estática de segurança para detecção de vulnerabilidades e revisão de código focada em auditoria em Java, Go, Python, C#, Kotlin,…
corgea/sighthoundScanner de vulnerabilidades estático baseado em Tree-sitter, com correspondência de padrões e análise de fluxo de dados (taint-flow) para…
galvnyz/m365-assessMais de 290 verificações automatizadas em 14 frameworks de conformidade, relatório HTML interativo, nenhum dado sai da sua máquina.
synacktiv/nord-streamNord Stream é uma ferramenta que permite extrair segredos armazenados em ambientes de CI/CD por meio da implantação de pipelines maliciosos.…
