#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
pgporada/ansible-role-cveMitiga CVE-2016-5195, também conhecida como DirtyCOW
praetorian-inc/gatoFerramenta de Enumeração e Ataque de Pipelines do GitHub Actions
spiarh/webhook-cve-2022-0811Webhook simples para bloquear exploração de CVE-2022-0811
jenkinsci-cert/security-3314-3315Solução alternativa para desabilitar a CLI para mitigar SECURITY-3314/CVE-2024-23897 e SECURITY-3315/CVE-2024-23898
rootlug/auraProject Aura: Auditoria de segurança e introspecção de código
npm/ansible-bashpocalypsePatch para CVE-2014-6271
puppetlabs-toy-chest/puppetlabs-cve20113872Módulo Puppet para ajudar a corrigir e migrar uma implantação do Puppet (CVE-2011-3872)
chef-boneyard/bash-shellshockDEPRECIADO: Cookbook Chef para auditar e remediar "Shellshock" (BASH-CVE-2014-7169)
chainguard-dev/text4shell-policyDemonstração do ClusterImagePolicy para cve-2022-42889 text4shell
alexandreroman/cve-2021-44228-workaround-buildpackBuildpack fornecendo uma solução alternativa para CVE-2021-44228 (exploit RCE do Log4j)
aws-samples/kubernetes-log4j-cve-2021-44228-node-agentDaemonSet Kubernetes que aplica hot-patch em JVMs para mitigar vulnerabilidades Log4j2 (CVE-2021-44228, CVE-2021-45046) desabilitando buscas JNDI,…
vishnunandan555/cordonExecute qualquer comando dentro de uma visão restrita do sistema de arquivos no Linux
purpleteam-labs/purpleteamComponente CLI do purpleteam
rauc/rauc-1.5-integrationexemplos de integração para a correção do CVE-2020-25860
nomograph/kitGerenciador de registro de ferramentas verificado. Gerencia cadeias de ferramentas de desenvolvedor a partir de registros baseados em git.
purpleteam-labs/purpleteam-orchestratorComponente de orquestração do purpleteam
purpleteam-labs/purpleteam-s2-containersContainers da segunda fase
purpleteam-labs/purpleteam-tls-checkerComponente de verificação de TLS do purpleteam
