#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
presidentbeef/brakemanUm scanner de vulnerabilidades de segurança de análise estática para aplicações Ruby on Rails
firezone/firezonePlataforma de acesso zero trust pronta para empresas, construída sobre o WireGuard®.
securego/gosecVerificador de segurança Go
microsoft/agent-governance-toolkitAplicação de políticas, identidade de confiança zero, sandbox de execução e registro de auditoria para agentes autônomos de IA. Cobre 10/10 do OWASP…
lintsinghua/deepauditDeepAudit：uma equipe de hackers de IA para todos, tornando a descoberta de vulnerabilidades acessível. O primeiro sistema multiagente de código…
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
sigstore/cosignAssinatura de código e transparência para contêineres e binários
ossf/scorecardOpenSSF Scorecard - Métricas de saúde de segurança para código aberto
awslabs/git-secretsImpede você de commitar segredos e credenciais em repositórios git
opnsense/coreOPNsense GUI, API e backend de sistemas
google/clusterfuzzInfraestrutura de fuzzing escalável com mecanismos orientados por cobertura (libFuzzer, AFL, Honggfuzz), deduplicação automatizada de crashes,…
litmuschaos/litmusPlataforma de engenharia do caos nativa em nuvem para Kubernetes com injeção de falhas, orquestração de fluxos de trabalho e validação de estado…
devsecops/awesome-devsecopsUma lista autoritativa de ferramentas devsecops incríveis com a ajuda de experimentos e contribuições da comunidade.
cloudquery/cloudqueryPipelines de dados para configuração de nuvem e dados de segurança. Construa inventário de ativos de nuvem, CSPM, FinOps e soluções de gerenciamento…
dev-sec/ansible-collection-hardeningEsta coleção Ansible fornece hardening testado em combate para Linux, SSH, nginx, MySQL
microsoft/azurelinuxDistribuição Linux endurecida e otimizada para Azure, construída a partir das fontes do Fedora com empacotamento RPM, segurança da cadeia de…
dependencytrack/dependency-trackPlataforma de Análise Inteligente de Componentes que utiliza SBOMs para identificar e reduzir riscos na cadeia de suprimentos de software por meio de…
netalertx/netalertxVisibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.
