#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
anshumanbh/kubebotUm Slackbot de teste de segurança construído com um backend Kubernetes na Google Cloud Platform
boringtools/git-alertsFerramenta para detectar e monitorar repositórios públicos de usuários de organizações do GitHub em busca de segredos e arquivos sensíveis
litmuschaos/chaos-operatorOperador Kubernetes para injeção de experimentos de caos em workloads nativas da nuvem, automatizando testes de resiliência e endurecimento de…
glincker/sslxUma alternativa rápida e moderna ao CLI do OpenSSL - inspecione, classifique e gerencie certificados a partir do terminal
iaga-team/iaga-sentinelCamada de evidência criptograficamente assinada e verificável por repetição para agentes de IA. Governa ações no loop, gera recibos assinados com…
githubsecuritylab/seclab-taskflowsExample de taskflows de agentes de IA e servidores MCP para auditar código-fonte, triar problemas e detectar vulnerabilidades em projetos web,…
ricccrd/ddKernel Linux em espaço de usuário baseado em JIT que executa contêineres nativamente no macOS Apple Silicon sem uma VM. Substituição drop-in da API…
rcarmo/agentboxSandbox baseado em Docker para agentes de codificação com ambientes isolados, ferramentas de agente pré-instaladas, controle de serviço e…
ttlab-research/awesome-wazuh🛡️Listas incríveis sobre todos os tipos de tópicos interessantes do Wazuh XDR/SIEM
ory/talosServidor escalável de chaves API para emissão, verificação e revogação de credenciais com derivação de tokens para tokens de capacidade granulares.…
santhreal/keyhogScanner de segredos de código aberto em Rust
traceforce/mcp-xrayScanner de segurança unificado para servidores MCP com modos de configuração, pentest e varredura de repositórios. Gera relatórios SARIF para…
danthegoodman1/netfenceComo Envoy xDS, mas para filtros eBPF
ohaswin/pyscanscanner de vulnerabilidades de dependências Python, escrito em Rust.
jagracey/regex-dos:cop: :punch: Scanner de negação de serviço por RegEx (ReDoS)
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
slowql/slowqlAnalisador estático SQL de próxima geração escrito em Rust. 282+ regras. Zero falsos positivos. Segurança, desempenho, confiabilidade, custo,…
infobyte/faraday_pluginsAnalisadores de relatórios de ferramentas de segurança para Faradaysec.com
