#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
blackvectorops/semantic_firewallGere impressões digitais semânticas determinísticas para funções Go. Detete backdoors ao estilo xz e verifique a equivalência semântica usando…
vhscom/private-landing🔐 Aprenda autenticação construindo-a corretamente. Uma implementação de referência extensível e em conformidade com os padrões para Cloudflare…
owasp/threat-modeling-playbookPlaybook estruturado para integrar a modelagem de ameaças à segurança de produtos, abordando a adesão das partes interessadas, a incorporação…
darkarnium/log4j-cve-detectDetecções para CVE-2021-44228 dentro de binários aninhados
alegrey91/vex8sSuprimir vulnerabilidades aplicando contexto Kubernetes a varreduras
tejasprasad2008-afk/tracetreeFerramenta de análise comportamental em tempo de execução que isola pacotes suspeitos em Docker, rastreia chamadas de sistema com strace, mapeia…
vrn21-arcanist/bouvetSandbox para Agentes
danielbohannon/devsec-defenseMódulos PowerShell de Acompanhamento para Apresentação de Defesa DevSec
securityuniversalorg/secuspherePlataforma centralizada de DevSecOps para gerenciamento de vulnerabilidades, integração de segurança em CI/CD, agregação automatizada de avaliações…
aquasecurity/vexhubAgrega documentos do Vulnerability Exploitability eXchange (VEX) de projetos de código aberto. Organiza por PURL para integração automatizada com…
xlab-si/iac-scan-runnerServiço que verifica sua Infraestrutura como Código em busca de vulnerabilidades comuns.
rakosn1cek/oversightUm auditor de segurança leve e sandbox para scripts de shell. O Oversight combina um mecanismo de Análise Estática (Rust) com Execução Dinâmica…
lucab85/log4j-cve-2021-44228# Playbook Ansible que automatiza o script detector de Log4j da Red Hat para verificar hosts Linux quanto à vulnerabilidade CVE-2021-44228…
manishrawat21/cisa-kev-threat-intel-orchestratorPipeline zero-touch que transforma CVEs recentemente armamentadas do catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) da CISA em regras de…
iocx-dev/iocxUm mecanismo de análise estática extensível e determinístico que extrai IOCs de alto sinal de binários PE e texto, criado para automação de SOC e…
nccgroup/cowcloudSolução serverless AWS para distribuir cargas de trabalho de reconhecimento e varredura de vulnerabilidades. Envie tarefas pela interface web;…
aaravmaloo/apmUm gerenciador de senhas local para todos
brennhill/sloppy-joeShields against supply-chain, slopsquatting, and typosquatting attacks from dependencies and code.
