DevSecOps

awslabs/aws-security-assessment-solution

Инструмент AWS для создания оценки вашего аккаунта AWS на определённый момент времени с помощью Prowler.

netflix/repokid

AWS Least Privilege для распределенного высокоскоростного развертывания

michenriksen/drawio-threatmodeling

Draw.io библиотеки для диаграмм моделирования угроз

dev-sec/linux-baseline

Профиль соответствия на основе InSpec для аудита усиления безопасности Linux-систем в соответствии с базовыми уровнями безопасности, обеспечивающий…

adversis/tailsnitch

Инструмент аудита безопасности для конфигураций Tailscale. Сканирует ваш tailnet на наличие неправильных конфигураций, излишне разрешительных политик…

joysafety/joysafety

JoySafety

weaveworks/weave-gitops

Weave GitOps переходит на проект, управляемый сообществом! Он предоставляет информацию о ваших развертываниях приложений и делает непрерывную…

praetorian-inc/titus

High-performance secrets scanner. CLI, Go library, Burp Suite extension, and Chrome extension. 487 detection rules with live credential validation.

mindersec/minder

Платформа безопасности цепочки поставок ПО

aquasecurity/vuln-list-update

Автоматизированный агрегатор данных об уязвимостях, который собирает бюллетени безопасности из NVD, OSV, Alpine, Red Hat и более 20 других источников…

owasp/docker-security

Берём под контроль безопасность контейнеров

foxboron/ssh-tpm-agent

SSH-агент, который создаёт и управляет ключами, опечатанными TPM, для аппаратно-привязанной аутентификации, поддерживая генерацию ключей, импорт,…

owasp/securecodingdojo

Secure Coding Dojo — это платформа для передачи знаний о безопасном написании кода.

hxsecurity/dongtai

Инструмент интерактивного тестирования безопасности приложений (IAST) с открытым исходным кодом, который пассивно инструментирует Java-приложения для…

paradigmxyz/iron-proxy

An egress firewall for untrusted workloads.

threagile/threagile

Набор инструментов для гибкого моделирования угроз