DevSecOps

hawkeyesec/scanner-cli

Uma ferramenta de varredura de segurança/vulnerabilidade/risco de projetos.

sonatype-nexus-community/devaudit

Ferramenta de auditoria de segurança de código aberto, multiplataforma e multipropósito

dpnishant/raptor

Scanner de Vulnerabilidades de Código Fonte Baseado na Web

opencspm/opencspm

Mecanismo Aberto de Gerenciamento de Postura de Segurança em Nuvem

reposaur/reposaur

Ferramenta de conformidade de código aberto para plataformas de desenvolvimento.

owasp/riskassessmentframework

O Framework de Codificação Segura

fastly/ftw

Framework para Testar WAFs (FTW!)

0x4d31/salt-scanner

Escaneador de vulnerabilidades Linux baseado no Salt Open e na API de auditoria do Vulners, com notificações do Slack e integração com JIRA.

anteater/anteater

Anteater - Framework de Verificação de Gate para CI/CD

borenstein/yolo-cage

Agentes de codificação de IA que não podem exfiltrar segredos ou mesclar seus próprios PRs.

stacscan/stacs

Scanner Estático de Tokens e Credenciais

vulnerscom/vulners-scanner

Scanner de vulnerabilidades baseado na API de auditoria do vulners.com

jeremylong/dependencycheck

O repositório do dependency-check foi movido:

openclarity/kubeclarity

KubeClarity é uma ferramenta para detecção e gerenciamento de Software Bill Of Materials (SBOM) e vulnerabilidades em imagens de contêineres e…

playtikaoss/leaktopus

Scanner automatizado de detecção de segredos e vazamentos para GitHub e sites de paste, com filtragem heurística, enriquecimento IOL via…

ansvar-systems/eu_compliance_mcp

Servidor MCP de conformidade com foco na UE

itinerisltd/trellis-cve-2018-6389

Mitigar ataques do WordPress relacionados ao CVE-2018-6389 em load-scripts / load-styles