#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
tencent/codeanalysisКорпоративная платформа статического анализа кода с поддержкой множества языков, обнаружением уязвимостей безопасности, метриками качества кода и…
kubeshop/botkubeПриложение, которое помогает отслеживать ваш кластер Kubernetes, отлаживать критические развёртывания и даёт рекомендации по стандартным практикам
cisco-ai-defense/defenseclawУправление безопасностью для Агентного ИИ
reconmap/reconmapReconmap — это ориентированная на совместную работу платформа для операций безопасности, предназначенная для команд InfoSec и MSSP. Она обеспечивает…
cider-security-research/cicd-goatНамеренно уязвимая среда CI/CD. Изучайте безопасность CI/CD с помощью множества задач.
pantheon-security/medusaAI-first security scanner. НОВОЕ в v2026.7: обнаружение компрометации Claude Code — проверка .claude/ хуков, разрешений и навыков перед клонированием…
instavm/coderunnerЛокальная песочница для ваших ИИ-агентов
punk-security/dnsreaperБыстрый сканер захвата поддоменов с более чем 50 сигнатурами, поддерживающий интеграции с облачными провайдерами (AWS, Azure, Cloudflare) и режим…
rivet-dev/sandbox-agentЗапускайте агенты кода в песочницах. Управляйте ими через HTTP. Поддерживает Claude Code, Codex, OpenCode и Amp.
unkn0wn-root/restermTerminal API client for HTTP, GraphQL and gRPC. Plain .http files you can diff and version, with workflows, mocks, profiling, tracing, OpenAPI…
ascit31/dark-moonАвтономный ИИ-движок для пентеста — непрерывная наступательная безопасность в вебе, облаке, AD и Kubernetes. Агентные рассуждения + реальное…
google/oss-fuzz-genLLM-управляемый фаззинг через OSS-Fuzz.
cyberark/conjurCyberArk Conjur автоматически защищает секреты, используемые привилегированными пользователями и машинными идентификаторами.
aquasecurity/starboardЗаменён на https://github.com/aquasecurity/trivy-operator
google/capslockCLI-инструмент для анализа возможностей Go-пакетов путем отслеживания транзитивных вызовов привилегированных операций стандартной библиотеки, что…
cloud-gouv/securixSécurixOS — это безопасная операционная система на основе NixOS, разработанная для небольших и средних команд. Она предоставляет минимальную,…
jonrau1/electriceyeElectricEye — это мультиоблачный, мульти-SaaS Python CLI инструмент для управления активами, управления состоянием безопасности и мониторинга…
jsitech/jshielderСкрипт укрепления для серверов Linux / Безопасный LAMP-LEMP Deployer / CIS Benchmark
