#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
cyberark/conjurCyberArk Conjur автоматически защищает секреты, используемые привилегированными пользователями и машинными идентификаторами.
praetorian-inc/titusВысокопроизводительный сканер секретов. CLI, библиотека Go, расширение для Burp Suite и расширение для Chrome. 487 правил обнаружения с проверкой…
scythe-io/purple-team-exercise-frameworkФиолетовая команда: структура упражнений
tillson/git-houndБыстрый инструмент для разведки GitHub. Сканирует на утечки секретов по всему GitHub, не только в известных репозиториях и организациях. Поддержка…
stelligent/cfn_nagИнструмент для линтинга шаблонов CloudFormation
instavm/coderunnerЛокальная песочница для ваших ИИ-агентов
cybersecsi/raudiРепозиторий для автоматической генерации и поддержания актуальности серии Docker-образов через GitHub Actions.
tugcantopaloglu/openclaw-dashboard🔐 Безопасная информационная панель мониторинга в реальном времени для агентов OpenClaw AI. Аутентификация, TOTP MFA, отслеживание затрат, живая…
bmarsh9/gappsПлатформа обеспечения соответствия требованиям безопасности - SOC2, CMMC, ASVS, ISO27001, HIPAA, NIST CSF, NIST 800-53, CSC CIS 18, PCI DSS, SSF…
awslabs/aws-security-assessment-solutionИнструмент AWS для создания оценки вашего аккаунта AWS на определённый момент времени с помощью Prowler.
mindersec/minderПлатформа безопасности цепочки поставок ПО
michenriksen/drawio-threatmodelingDraw.io библиотеки для диаграмм моделирования угроз
netflix/repokidAWS Least Privilege для распределенного высокоскоростного развертывания
weaveworks/weave-gitopsWeave GitOps переходит на проект, управляемый сообществом! Он предоставляет информацию о ваших развертываниях приложений и делает непрерывную…
foxboron/ssh-tpm-agentSSH-агент, который создаёт и управляет ключами, опечатанными TPM, для аппаратно-привязанной аутентификации, поддерживая генерацию ключей, импорт,…
owasp/docker-securityБерём под контроль безопасность контейнеров
hxsecurity/dongtaiИнструмент интерактивного тестирования безопасности приложений (IAST) с открытым исходным кодом, который пассивно инструментирует Java-приложения для…
