#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
secdevops-cuse/cyberrangeОткрытый киберполигон AWS
newrelic/rusty-hogМногоисточниковый сканер секретов, обнаруживающий API-ключи, пароли и PII в Git-репозиториях, S3-корзинах, файловых системах, Confluence, JIRA, Slack…
bbva/apicheckНабор инструментов DevSecOps для REST API
francescostabile/numasecAI-агент безопасности, работающий в вашем терминале, координирующий локальные инструменты, runbooks и агенты для авторизованных рабочих процессов…
harbor-framework/terminal-bench-2Бенчмарк для оценки ИИ-агентов на реальных задачах, включая устранение уязвимостей, отладку кода и сборку белков в контейнеризированных средах.…
threatcl/threatclДокументирование ваших моделей угроз с помощью HCL
liske/needrestartСистемная утилита, которая выявляет и перезапускает демоны, использующие устаревшие библиотеки после обновления пакетов, для поддержания…
tugcantopaloglu/openclaw-dashboard🔐 Безопасная информационная панель мониторинга в реальном времени для агентов OpenClaw AI. Аутентификация, TOTP MFA, отслеживание затрат, живая…
pensarai/apexТестирование безопасности на проникновение с использованием ИИ и автономных агентов — прямо в вашем терминале.
legit-labs/legitifyОбнаруживайте и устраняйте неправильные конфигурации и риски безопасности во всех ваших ресурсах GitHub и GitLab.
jingkaihe/matchlockЭфемерная песочница microVM для AI-агентов с сетевым белым списком, инъекцией секретов через MITM-прокси и изоляцией на уровне ВМ. Загружается менее…
elttam/semgrep-rulesПравила статического анализа безопасности для обнаружения уязвимостей и аудит-ориентированного ревью кода на Java, Go, Python, C#, Kotlin, PHP,…
david-a-wheeler/flawfinderинструмент статического анализа для поиска уязвимостей в исходном коде на C/C++
dowjones/hammerDow Jones Hammer : Защитите облако с помощью облака (AWS)
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
padok-team/yatas:owl::mag_right: Простой инструмент для аудита вашей инфраструктуры AWS/GCP на предмет неправильной конфигурации или потенциальных проблем…
hubblestack/hubbleHubble — это модульный фреймворк с открытым исходным кодом для проверки соответствия требованиям безопасности. Проект предоставляет аудит по запросу…
godaddy/tartufoИщет в git-репозиториях строки с высокой энтропией и секреты, глубоко анализируя историю коммитов
