DevSecOps

secretlint/secretlint

Подключаемый инструмент линтинга для предотвращения коммита учетных данных.

ossf/allstar

Приложение GitHub для настройки и применения политик безопасности

thoughtworks/talisman

Сканер секретов на основе Git-хуков, который обнаруживает токены, пароли и приватные ключи в исходящих наборах изменений, предотвращая попадание…

lirantal/npq

безопасно устанавливать npm-пакеты, проверяя их на этапе перед установкой

reconmap/reconmap

Reconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…

tencent/codeanalysis

Корпоративная платформа статического анализа кода с поддержкой множества языков, обнаружением уязвимостей безопасности, метриками качества кода и…

kubeshop/botkube

Приложение, которое помогает отслеживать ваш кластер Kubernetes, отлаживать критические развёртывания и даёт рекомендации по стандартным практикам

cider-security-research/cicd-goat

Намеренно уязвимая среда CI/CD. Изучайте безопасность CI/CD с помощью множества задач.

unkn0wn-root/resterm

Terminal API client for HTTP, GraphQL, gRPC, WebSocket and SSE. Plain .http files you can diff and version, with scripted tests, workflows, mocks,…

trailofbits/claude-code-devcontainer

Изолированный devcontainer для безопасного запуска Claude Code в режиме обхода. Создан для аудита безопасности и проверки ненадёжного кода.

cloud-gouv/securix

SécurixOS — это безопасная операционная система на основе NixOS, разработанная для небольших и средних команд. Она предоставляет минимальную,…

hacktricks-wiki/hacktricks-cloud

Community-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

pypa/advisory-database

Сообщественная база данных уведомлений о безопасности для Python-пакетов на PyPI, предоставляющая структурированные данные об уязвимостях в формате…

in-toto/in-toto

Защищает целостность цепочки поставок программного обеспечения, проверяя, что каждый шаг выполняется уполномоченными исполнителями, с использованием…

punk-security/dnsreaper

Быстрый сканер захвата поддоменов с более чем 50 сигнатурами, поддерживающий интеграции с облачными провайдерами (AWS, Azure, Cloudflare) и режим…

anshumanbh/git-all-secrets

Инструмент для захвата всех git-секретов с использованием нескольких инструментов поиска с открытым исходным кодом