#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
projectdiscovery/pdtmМенеджер открытых инструментов ProjectDiscovery
p0ssuidao/terraguard🛡️ 🔒 Цель этого проекта — сделать создание и удаление собственного VPN-сервиса с помощью WireGuard простым.
0x4d31/burpaBurp-Automator: Инструмент автоматизации Burp Suite с интеграцией со Slack. Может использоваться с Jenkins и Selenium для автоматизации динамического…
scythe-io/purple-team-exercise-frameworkФиолетовая команда: структура упражнений
olacabs/jackhammerJackhammer - Один инструмент оценки/управления уязвимостями безопасности для решения всех проблем команды безопасности.
owasp/cve-lite-cliБыстрый, удобный для разработчиков сканер уязвимостей зависимостей JS/TS с локальным сканированием lockfile, сопоставлением OSV, видимостью прямых и…
vchinnipilli/kubestrikerМолниеносно быстрый инструмент аудита безопасности для Kubernetes
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
powerfulseal/powerfulsealМощный инструмент для тестирования кластеров Kubernetes.
chainguard-dev/melangeКомпилирует исходный код в аудируемые, подписанные APK-пакеты с использованием декларативных конвейеров для Wolfi/Alpine, с мультиархитектурной…
zupit/horusecHorusec — это инструмент с открытым исходным кодом, который улучшает выявление уязвимостей в вашем проекте всего одной командой.
controlplaneio/kubesecАнализ рисков безопасности для ресурсов Kubernetes
chaitin/veinmind-toolsveinmind-tools — это набор инструментов для обеспечения безопасности контейнеров, разработанный компанией 长亭科技 на основе veinmind-sdk.
cloudprober/cloudproberАктивное мониторинговое программное обеспечение для обнаружения сбоев до того, как это увидят ваши клиенты.
lunasec-io/lunasecLunaSec — сканер безопасности зависимостей, который автоматически уведомляет вас об уязвимостях, таких как Log4Shell или node-ipc, в ваших Pull…
stelligent/cfn_nagИнструмент для линтинга шаблонов CloudFormation
fencesandbox/fenceЛегковесная песочница без контейнеров для выполнения команд с ограничениями сети и файловой системы
tillson/git-houndБыстрый инструмент для разведки GitHub. Сканирует на утечки секретов по всему GitHub, не только в известных репозиториях и организациях. Поддержка…
