#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
nvidia/nemoclawЗапускайте агентов, таких как Hermes, LangChain Deep Agents и OpenClaw, более безопасно внутри NVIDIA OpenShell с управляемым выводом.
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
usebruno/brunoОткрытый IDE для исследования и тестирования API (легковесная альтернатива Postman/Insomnia)
cartography-cncf/cartographyИзвлекает инфраструктурные активы и их взаимосвязи из более чем 30 облачных, идентификационных и SaaS-платформ в граф Neo4j для запросов безопасности…
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
microsoft/agent-governance-toolkitПринудительное применение политик, идентификация с нулевым доверием, изоляция выполнения и аудиторское логирование для автономных AI-агентов.…
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
serverless/serverlessCLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…
sayanarijit/cottageA modern git based age-encrypted secrets manager for teams.
complianceascode/contentГенерирует контент безопасности SCAP, Ansible, Bash и CEL для оценки соответствия и автоматического усиления защиты на Linux-хостах, контейнерах и…
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
fazmin/cve-intelLocal security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
lirantal/npqбезопасно устанавливать npm-пакеты, проверяя их на этапе перед установкой
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
greenbone/openvas-scannerЭтот репозиторий содержит компонент сканера для Greenbone Community Edition.
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
aikidosec/safe-chainЗащититесь от вредоносного кода, устанавливаемого через npm, yarn, pnpm, npx, pnpx, pip, uv и poetry, с помощью Aikido Safe Chain. Бесплатно, токены…
owasp-noir/noirОхотьтесь за каждой конечной точкой в вашем коде, раскрывайте теневые API и картографируйте поверхность атак.
