#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
piecar21/cve-2026-0303Концепция доказательства и Docker-лаборатория для CVE-2026-0303, демонстрирующая выполнение произвольного кода в Checkov через автоматически…
moisestapia/twaptРазверните собственную лабораторию для тестирования на проникновение веб-приложений с помощью docker и docker-compose, webgoat, dvwap, bwapp и Juice…
github/advisory-databaseБаза данных уязвимостей безопасности, включающая CVE и рекомендации по безопасности, полученные из GitHub, из мира программного обеспечения с…
ntoskernel/deepsecretsОфлайн-сканер секретов, объединяющий правила на основе регулярных выражений, лексический семантический анализ и сопоставление хешированных значений…
tinfoilsh/cvmimageСоздаёт герметичный воспроизводимый образ конфиденциальной виртуальной машины для безопасного инференса и пользовательских вычислений на AMD SEV-SNP…
kalilinux/build-scripts/kali-installerСоздаёт официальные установочные ISO-образы Kali Linux с помощью simple-cdd и debian-cd, поддерживая несколько архитектур, вариантов, зеркал и…
apaonum/brotli-cve-checkНавык агента + скрипт для сканирования проектов на наличие CVE-2026-111497 (Brotli), оценки критичности и предложения исправлений
betterleaks/betterleaksБыстрый настраиваемый сканер секретов для файловых систем, истории git, контейнеров и облачных источников с фильтрацией на основе Expr, проверкой…
opengrep/opengrep🔎 Движок статического анализа кода для поиска проблем безопасности в коде.
cdxgen/cdxgenСоздаёт CycloneDX Bill of Materials (BOM) для ваших проектов из исходного кода и образов контейнеров. Поддерживает множество языков и менеджеров…
trailofbits/brotli-checkerНавык для Claude Code и Codex по поиску потенциально уязвимых копий Brotli и руководству по обновлению для CVE-2026-111497.
d0rb/shellscopeЗащитный аудитор экспозиции для Plex2Shell и php2shell — найдите свои уязвимости раньше, чем их найдут злоумышленники.
divyanshukumar0014/shipproofДоказательства SOC 2, которые собираются сами в GitLab CI: каждый merge создаёт подписанный пакет, шлюз OPA блокирует релизы при отсутствии…
odomojuli/regextokensсписок шаблонов regex для токенов oauth / api с указанием источника
leonlai-tw/php-eol-cve-2026-109618-109619Неофициальные патчи для PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) на платформах с истёкшим сроком поддержки: PHP 7.3 на CentOS/RHEL 7…
alvm/php2shell-eol-backportНеофициальное исправление для CVE-2026-109618 / CVE-2026-109619 (php2shell) для пакетов PHP 5.4 / 5.3 с истёкшим сроком поддержки в RHEL, CentOS и…
owasp/xpsdТриаж достижимости для сканирования уязвимостей. Передаёт результаты сканера LLM-агенту, который читает ваш исходный код и определяет, какие CVE…
lsudoko/antibodyЦикл DevSecOps GitLab Duo, в котором второй ИИ повторно атакует каждое исправление, написанное ИИ, сохраняя каждый успешный обход как постоянное…
