DevSecOps

mrarianet/cpanel-fix

Um `security-remediation.sh` para CVE-2026-41940 (cPanel), CVE-2026-31431 (kernel "Copy Fail"), CSF, limpeza opcional de domínio/proxy e…

tenable/terrascan

Detecte violações de conformidade e segurança em Infraestrutura como Código para mitigar riscos antes de provisionar infraestrutura nativa em nuvem.

feeicn/cobra

Source Code Security Audit (Auditoria de Segurança de Código Fonte)

microsoft/onefuzz

Uma plataforma auto-hospedada de Fuzzing-As-A-Service

praetorian-inc/noseyparker

Nosey Parker é uma ferramenta de linha de comando que encontra segredos e informações sensíveis em dados textuais e histórico do Git.

praetorian-inc/gokart

Uma ferramenta de análise estática para proteger código Go

shopify/kubeaudit

kubeaudit ajuda você a auditar seus clusters Kubernetes contra controles de segurança comuns.

anchore/anchore-engine

Um serviço que analisa imagens Docker e verifica vulnerabilidades

openclarity/openclarity

OpenClarity é uma plataforma de código aberto desenvolvida para melhorar a segurança e a observabilidade de aplicações e infraestrutura nativas da…

hasecuritysolutions/vulnwhisperer

Crie dados acionáveis a partir de suas Varreduras de Vulnerabilidade.

octarinesec/kube-scan

kube-scan: ferramenta de avaliação de risco de clusters k8s da Octarine

ovotech/gitoops

Todos os caminhos levam às nuvens

salesforce/vulnreport

Plataforma de código aberto para gestão e automação de pentests pela Salesforce Product Security

joshlarsen/aws-recon

Ferramenta de coleta de inventário AWS multithread com foco em recursos e metadados relevantes para segurança.

skyscanner/whispers

Identificar segredos codificados em texto estruturado estático.

fluidattacks/makes

Um framework de cadeia de suprimentos de software alimentado por Nix.

novoda/gradle-static-analysis-plugin

Configuração fácil de ferramentas de análise estática para projetos Android e Java.