DevSecOps

greatscott/enject

enject: Esconda segredos .env de olhos prAIng: os segredos ficam em armazenamentos locais criptografados (por projeto) e são injetados diretamente…

megamansec/gixy-next

Gixy-Next: Scanner de Segurança de Configuração NGINX & Verificador de Desempenho

eqtylab/cupcake

Uma camada nativa de aplicação de políticas para agentes de codificação de IA. Construído sobre OPA/Rego.

dionach/reposcanner

Script Python para escanear repositórios Git em busca de strings interessantes

boratanrikulu/gobee

Escreva seus programas BPF em Go, não em C. gobee transpila um subconjunto de Go para BPF C e gera bindings tipados para cilium/ebpf.

orange-cyberdefense/grepmarx

Uma plataforma de análise estática de código fonte para entusiastas de AppSec.

noveogroup/android-check

Plugin de análise estática de código para projeto Android. (Checkstyle, PMD)

bande-a-bonnot/boucle-framework

Framework de agente autônomo com memória estruturada, ganchos de segurança e gerenciamento de loop. Construído pelo agente que roda nele.

owasp/openshield

CSPM de código aberto para Azure - faça varredura em busca de configurações incorretas e criptografia insegura para quantum, mapeie os achados para…

xddxdd/nixos-config

Configuração NixOS de Lan Tian

hahwul/mzap

⚡️ Múltiplos alvos ZAP Scanning

promptfoo/modelaudit

Scanner de segurança para arquivos de modelos de IA/ML. Detecta código malicioso, backdoors e vulnerabilidades antes da implantação.

hahwul/smugglex

Scanner de Contrabando de Requisições HTTP desenvolvido em Rust.

securityrat/securityrat

OWASP SecurityRAT (version 1.x) - Ferramenta para lidar com requisitos de segurança no desenvolvimento

jitpass/jit

Encontre os segredos em texto simples no seu Mac e mova-os para trás do Touch ID, injetados just-in-time sem quebrar as ferramentas que os leem.…

nccgroup/whalescan

Whalescan é um scanner de vulnerabilidades para contêineres Windows, que realiza várias verificações de benchmark, além de verificar CVEs/pacotes…