Ferramentas

owasp/apts

OWASP Padrão de Teste de Penetração Autônomo

owasp/docker-security

Entendendo a segurança de contêineres

praetorian-inc/titus

Scanner de segredos de alto desempenho. CLI, biblioteca Go, extensão Burp Suite e extensão Chrome. 487 regras de detecção com validação de…

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

mergebase/log4j-detector

Scanner de sistema de arquivos que detecta versões vulneráveis do Log4J (CVE-2021-44228, CVE-2021-45046) analisando classes Java compiladas,…

ovotech/gitoops

Todos os caminhos levam às nuvens

devops-kung-fu/bomber

Escaneia Listas de Materiais de Software (SBOMs) em busca de vulnerabilidades de segurança

mogenius/renovate-operator

Operator para otimizar execuções do Renovate no Kubernetes

amalmurali47/git_rce

Exploit PoC para CVE-2024-32002

elastic/supply-chain-monitor

Monitor automatizado de segurança da cadeia de suprimentos que consulta os registros PyPI e npm, compara novas versões com as anteriores e utiliza…

rtvkiz/minimal

Coleção mínima de imagens de contêiner protegidas contra CVE

skyscanner/whispers

Identificar segredos codificados em texto estruturado estático.

greatscott/enject

enject: Esconda segredos .env de olhos prAIng: os segredos ficam em armazenamentos locais criptografados (por projeto) e são injetados diretamente…

corretto/hotpatch-for-apache-log4j2

An agent to hotpatch the log4j RCE from CVE-2021-44228.

sourcecode-ai/aura

Auditoria de código-fonte Python e análise estática em grande escala.

fluidattacks/makes

Um framework de cadeia de suprimentos de software alimentado por Nix.

safedep/pmg

O PMG protege desenvolvedores e agentes de IA contra pacotes de código aberto maliciosos usando proxy, sandbox e o feed de inteligência de ameaças da…

owasp/docksec

Scanner de segurança Docker impulsionado por IA que explica vulnerabilidades em linguagem clara. Um Projeto de Laboratório OWASP.