#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
greenbone/openvas-scannerEste repositório contém o componente scanner da Greenbone Community Edition.
fabacab/awesome-cybersecurity-blueteam💻🛡️ Uma coleção selecionada de recursos incríveis, ferramentas e outras coisas brilhantes para blue teams de cibersegurança.
open-policy-agent/gatekeeperMotor de políticas Kubernetes com controle de admissão, mutação e auditoria baseados em OPA para aplicar configurações de segurança e conformidade.
docker/docker-bench-securityO Docker Bench for Security é um script que verifica dezenas de melhores práticas comuns em relação à implantação de contêineres Docker em produção.
j3ssie/osmedeusA Modern Orchestration Engine for Security
chaosblade-io/chaosbladeUm kit de ferramentas de experimentos de engenharia do caos fácil de usar e poderoso.（Uma ferramenta de injeção de experimentos de caos simples,…
zizmorcore/zizmorFerramenta de análise estática para sistemas de CI/CD que detecta e corrige problemas de segurança em configurações do GitHub Actions, Dependabot e…
hahwul/dalfoxScanner XSS rápido com análise de parâmetros, fingerprinting de WAF e verificação DOM/AST. Suporta detecção de XSS refletido, armazenado e baseado em…
smol-machines/smolvmBranchable computing by using a portable, lightweight, self-contained virtual machine
complianceascode/contentGera conteúdo de segurança SCAP, Ansible, Bash e CEL para avaliação de conformidade e hardening automatizado em hosts Linux, contêineres e Kubernetes.
dnscontrol/dnscontrolInfraestrutura como código para DNS!
microsoft/applicationinspectorUm analisador de código-fonte construído para destacar funcionalidades de interesse e outras características, respondendo rapidamente à pergunta 'O…
pgbackrest/pgbackrestSolução de backup e restauração paralela para PostgreSQL com criptografia, restauração delta e suporte a armazenamento de objetos multi-cloud para…
cerbos/cerbosMotor de autorização para controle de acesso sensível ao contexto com políticas YAML, suporte a RBAC/ABAC, APIs check/plan e implantação compatível…
aquasecurity/tfsecTfsec agora faz parte do Trivy
nolabs-ai/nonocaminhos de execução multiplexados e seguros para agentes - zero trust, zero configuração, zero latência.
google/osv.devBanco de dados de vulnerabilidades de código aberto e serviço de triagem.
stackrox/kube-linterKubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…
