#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit

A diretriz OWASP DevSecOps pode nos ajudar a incorporar a segurança como parte do pipeline de desenvolvimento.
Gerenciador Colaborativo de Senhas

Uma maneira amigável para empresas de detectar e prevenir segredos em código.

Security Scanner for Agent Skills

Solução Completa para o Guia de VAPT/AppSec e Pentesting: Web | Mobile | API | Thick Client | Revisão de Código Fonte | DevSecOps | Wireless | Testes…

Ferramenta de varredura de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

An open source threat modeling tool from OWASP

Detecte e valide mais de 500 tipos de segredos codificados com verificações avançadas. Use-o como hook de pré-commit, GitHub Action ou CLI para…

API e Ferramentas RustSec

Vulnerable app with examples showing how to not use secrets

Biblioteca de varredura SSL/TLS rápida e poderosa.

红/蓝队环境自动化部署工具 | Ferramenta de automação de implantação de ambiente para Red/Blue team

Plataforma open-source de segurança de API para descoberta contínua de APIs, testes de vulnerabilidade e detecção de ameaças em tempo de execução.…

Segurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, injeção ANSI, payloads ofuscados, exfiltração…

Coleção de artigos de segurança de qualidade. Artigos incríveis.

nodejsscan é um scanner de segurança estático de código para aplicações Node.js.

Executa o Trivy como uma ação do GitHub para escanear sua imagem de contêiner Docker em busca de vulnerabilidades.

O Scanner de Segurança Docker Mais Abrangente