#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
owasp/docksecСканер безопасности Docker на базе ИИ, который объясняет уязвимости простым языком. Лабораторный проект OWASP.
raskrebs/sonarИнструмент командной строки для проверки и управления службами, прослушивающими порты localhost
splx-ai/agentic-radarСканер безопасности для ваших агентных LLM-процессов
globocom/huskyciВыполнение тестов безопасности внутри вашего CI
mogenius/renovate-operatorОператор для оптимизации выполнений Renovate в Kubernetes
rtvkiz/minimalМинимальная коллекция образов контейнеров, защищённых от CVE
michelin/chopchopYAML-управляемый CLI-сканер, который обнаруживает открытые службы, файлы и папки на веб-конечных точках. Предназначен для разработчиков, чтобы…
ostorlab/oxoМодульный оркестратор сканирования безопасности, который объединяет специализированные агенты для обнаружения уязвимостей, разведки и идентификации в…
optiopay/klarИнтеграция Clair и Docker Registry
trailofbits/semgrep-rulesКоллекция правил Semgrep для статического анализа кода, обнаружения уязвимостей безопасности и обеспечения безопасных методов разработки на…
finbarr/yoloboxПозвольте вашему ИИ выложиться на полную. Ваша домашняя директория остаётся в безопасности.
ajinabraham/njsscanСемантический SAST-сканер для приложений Node.js, который обнаруживает небезопасные шаблоны кода с помощью сопоставления шаблонов libsast и…
nccgroup/vcgVisualCodeGrepper - Code security scanning tool.
safedep/pmgPMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.
cyclonedx/cyclonedx-cliCLI для создания, анализа, объединения, сравнения, проверки, подписания и конвертации CycloneDX SBOM в форматах JSON, XML, Protobuf, CSV и SPDX.
protectai/modelscanЗащита от атак на сериализацию моделей
shiftleftsecurity/sast-scanScan — это бесплатный инструмент DevSecOps с открытым исходным кодом для выполнения статического анализа безопасности ваших приложений и их…
jamesstringer90/appsandboxЛегко создавайте полноценные виртуальные машины, изолированные для разработки или моделей использования компьютера.
