#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
quay/clairAnálise Estática de Vulnerabilidades para Contêineres
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
sonarsource/sonarqubePlataforma de qualidade de código e análise estática com quality gates, varredura multilíngue e regras focadas em segurança para detectar…
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
google/osv-scannerScanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
anchore/syftFerramenta de CLI e biblioteca para gerar uma Software Bill of Materials (SBOM) a partir de imagens de contêineres e sistemas de arquivos.
dependency-check/dependencycheckOWASP dependency-check é um utilitário de análise de composição de software que detecta vulnerabilidades divulgadas publicamente em dependências de…
bunkerity/bunkerweb🛡️ Firewall de Aplicação Web (WAF) open-source e nativo em nuvem
falcosecurity/falcoAgente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…
1n3/sn1perPlataforma automatizada de testes de penetração e gerenciamento de superfície de ataque. Reconhecimento, varredura, exploração, relatório — 600+…
ory/kratosSistema de gerenciamento de identidade e usuários com prioridade em API para aplicações nativas em nuvem. Lida com login, registro, MFA, recuperação…
jassics/security-study-planPlano de Estudo Prático Completo para se tornar um engenheiro de cibersegurança de sucesso baseado em funções como Pentest, AppSec, Cloud Security,…
cloud-custodian/cloud-custodianMotor de regras para segurança em nuvem, otimização de custos e governança, DSL em yaml para políticas de consultar, filtrar e agir sobre recursos
openai/codex-securityCLI Codex Security da OpenAI e SDK TypeScript para encontrar, validar e corrigir vulnerabilidades de segurança. npm:…
anthropics/defending-code-reference-harnessHabilidades para modelagem de ameaças, varredura, triagem, correção, mais um harness de varredura autônomo que você pode /customize
defectdojo/django-defectdojoGerenciamento Unificado de Vulnerabilidades de Código Aberto, DevSecOps e ASPM
infobyte/faradayPlataforma de Gerenciamento de Vulnerabilidades Open Source
