#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit

Infrastructure as code for DNS!
Pacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…

Motor de autorização para controle de acesso sensível ao contexto com políticas YAML, suporte a RBAC/ABAC, APIs check/plan e implantação compatível…

Banco de dados de vulnerabilidades de código aberto e serviço de triagem.

Um cofre para armazenar e acessar credenciais da AWS com segurança em ambientes de desenvolvimento

Um "runc" open-source de próxima geração que capacita contêineres rootless a executar cargas de trabalho como Systemd, Docker, Kubernetes, assim como…

Plataforma de Proteção de Aplicações Nativas da Nuvem de Código Aberto (CNAPP)

KubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…

Analisador estático de configuração do Nginx

Scanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…

Sandbox de agente de código aberto para equipes. Dando a cada funcionário um agente pessoal seguro.

Sandboxes de VM em submilissegundos para agentes de IA via fork com copy-on-write

Um analisador de código-fonte construído para destacar funcionalidades de interesse e outras características, respondendo rapidamente à pergunta 'O…

Validação de melhores práticas nos seus clusters Kubernetes

Escreva testes contra dados de configuração estruturados usando a linguagem de consulta Rego do Open Policy Agent.

Uma coleção de hackathons baseados em desafios, incluindo guia do estudante, guia do coach, apresentações de palestras, código de…

Tfsec agora faz parte do Trivy

Teste de Segurança Automatizado para APIs REST