#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
lore-hex/quill-routerTrustedRouter.com репозиторий для безопасного проксирования LLM
hashicorp/vaultИнструмент для управления секретами, шифрования как услуги и управления привилегированным доступом
anomalyco/opencodeАгент программирования с открытым исходным кодом.
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
trailofbits/skillsНавыки Claude Code от Trail of Bits для исследований в области безопасности, обнаружения уязвимостей и рабочих процессов аудита.
anthropics/oss-scannerСервис, который собирает подключённые open-source репозитории в изолированных офлайн-виртуальных машинах и сканирует их на наличие уязвимостей…
nvidia/openshellПесочница для автономных ИИ-агентов с декларативными политиками YAML, обеспечивающими ограничения файловой системы, сети и процессов, а также…
owasp/bltMonorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…
cloud-custodian/cloud-custodianПравила для обеспечения безопасности облака, оптимизации затрат и управления, DSL на YAML для политик, позволяющих запрашивать, фильтровать и…
ostorlab/oxoМодульный оркестратор сканирования безопасности, который объединяет специализированные агенты для обнаружения уязвимостей, разведки и идентификации в…
getprobo/proboРешения с открытым исходным кодом для SOC2, GDPR и ISO27001
nvidia/nemoclawЗапускайте агентов, таких как Hermes, LangChain Deep Agents и OpenClaw, более безопасно внутри NVIDIA OpenShell с управляемым выводом.
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
cartography-cncf/cartographyИзвлекает инфраструктурные активы и их взаимосвязи из более чем 30 облачных, идентификационных и SaaS-платформ в граф Neo4j для запросов безопасности…
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
serverless/serverlessCLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…
sayanarijit/cottageA modern git based age-encrypted secrets manager for teams.
