#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
garrytan/gstackИспользуйте точную настройку Claude Code от Гарри Тана: 23 продуманных инструмента, выполняющих роли CEO, дизайнера, инженер-менеджера, менеджера…
anomalyco/opencodeАгент программирования с открытым исходным кодом.
usestrix/strixИнструмент тестирования на проникновение на базе ИИ с открытым исходным кодом для поиска и устранения уязвимостей вашего приложения.
serverless/serverlessCLI-фреймворк для развертывания и управления бессерверными приложениями на AWS Lambda с YAML-инфраструктурой, локальной разработкой и поддержкой сред…
hashicorp/vaultИнструмент для управления секретами, шифрования как услуги и управления привилегированным доступом
nanocoai/nanoclawЛегковесная альтернатива OpenClaw, которая работает в контейнерах для безопасности. Подключается к WhatsApp, Telegram, Slack, Discord, Gmail и другим…
certbot/certbotCertbot — это инструмент EFF для получения сертификатов от Let's Encrypt и (опционально) автоматического включения HTTPS на вашем сервере. Он также…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
shieldfy/api-security-checklistЧек-лист наиболее важных мер безопасности при проектировании, тестировании и выпуске вашего API
restic/resticБыстрая, безопасная и эффективная программа для резервного копирования
trufflesecurity/trufflehogНаходите, проверяйте и анализируйте утекшие учетные данные
infisical/infisicalInfisical — это платформа с открытым исходным кодом для управления секретами, сертификатами и привилегированным доступом.
analysis-tools-dev/static-analysisКурируемый каталог инструментов статического анализа (SAST) и линтеров для языков программирования, конфигураций, сборочных инструментов и CI,…
mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический…
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
promptfoo/promptfooТестируйте свои промпты, агенты и RAG. Red teaming/пентестинг/сканирование уязвимостей для ИИ. Сравнивайте производительность GPT, Claude, Gemini,…
nvidia/nemoclawЗапускайте агентов, таких как Hermes, LangChain Deep Agents и OpenClaw, более безопасно внутри NVIDIA OpenShell с управляемым выводом.
digitalocean/nginxconfig.io⚙️ Генератор конфигов NGINX на стероидах 💉
