#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
protectai/modelscanЗащита от атак на сериализацию моделей
0sec-labs/0Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and…
clawkwork/clawkДайте агентам кодирования одноразовую Linux VM, а не ваш ноутбук
shiftleftsecurity/sast-scanScan — это бесплатный инструмент DevSecOps с открытым исходным кодом для выполнения статического анализа безопасности ваших приложений и их…
olacabs/jackhammerJackhammer - Один инструмент оценки/управления уязвимостями безопасности для решения всех проблем команды безопасности.
adversis/tailsnitchИнструмент аудита безопасности для конфигураций Tailscale. Сканирует ваш tailnet на наличие неправильных конфигураций, излишне разрешительных политик…
francescostabile/numasecAI-агент безопасности, работающий в вашем терминале, координирующий локальные инструменты, runbooks и агенты для авторизованных рабочих процессов…
vchinnipilli/kubestrikerМолниеносно быстрый инструмент аудита безопасности для Kubernetes
p0ssuidao/terraguard🛡️ 🔒 Цель этого проекта — сделать создание и удаление собственного VPN-сервиса с помощью WireGuard простым.
0x4d31/burpaBurp-Automator: Инструмент автоматизации Burp Suite с интеграцией со Slack. Может использоваться с Jenkins и Selenium для автоматизации динамического…
secdevops-cuse/cyberrangeОткрытый киберполигон AWS
harbor-framework/terminal-bench-2Бенчмарк для оценки ИИ-агентов на реальных задачах, включая устранение уязвимостей, отладку кода и сборку белков в контейнеризированных средах.…
newrelic/rusty-hogМногоисточниковый сканер секретов, обнаруживающий API-ключи, пароли и PII в Git-репозиториях, S3-корзинах, файловых системах, Confluence, JIRA, Slack…
ossillate-inc/packjИнструмент статического и динамического анализа, который проверяет пакеты с открытым исходным кодом на наличие вредоносных, уязвимых и рискованных…
trailofbits/semgrep-rulesКоллекция правил Semgrep для статического анализа кода, обнаружения уязвимостей безопасности и обеспечения безопасных методов разработки на…
liske/needrestartСистемная утилита, которая выявляет и перезапускает демоны, использующие устаревшие библиотеки после обновления пакетов, для поддержания…
threatcl/threatclДокументирование ваших моделей угроз с помощью HCL
