#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
threatcl/threatclДокументирование ваших моделей угроз с помощью HCL
whgojp/javaseclabКомплексная лаборатория по уязвимостям Java с уязвимым и исправленным кодом, сценариями атак, заметками по аудиту источников/стоков и рекомендациями…
cyclonedx/cyclonedx-cliCLI для создания, анализа, объединения, сравнения, проверки, подписания и конвертации CycloneDX SBOM в форматах JSON, XML, Protobuf, CSV и SPDX.
pensarai/apexAI-powered offensive security testing using autonomous agents, directly in your terminal.
legit-labs/legitifyОбнаруживайте и устраняйте неправильные конфигурации и риски безопасности во всех ваших ресурсах GitHub и GitLab.
david-a-wheeler/flawfinderинструмент статического анализа для поиска уязвимостей в исходном коде на C/C++
ajinabraham/njsscanСемантический SAST-сканер для приложений Node.js, который обнаруживает небезопасные шаблоны кода с помощью сопоставления шаблонов libsast и…
dowjones/hammerDow Jones Hammer : Защитите облако с помощью облака (AWS)
dev-sec/chef-os-hardeningЭтот chef-поваренный рецепт (cookbook) предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.
backbay-labs/clawdstrikeДвижок политик и EDR для флотов AI-агентов и рабочих станций разработчиков. Отслеживает вызовы инструментов, доступ к файлам, сетевые потоки и…
aerleon/aerleonГенерируйте ACL для межсетевых экранов Cisco, Juniper, Palo Alto и других из единого языка политик YAML через CLI или Python API.
manuelschipper/nahзащитный механизм, блокирующий катастрофические действия агента
cloudgraphdev/cliУниверсальный инструмент GraphQL API и CSPM для AWS, Azure, GCP, K8s и tencent.
aquasecurity/chain-benchАудит соответствия безопасности цепочки поставок программного обеспечения эталону CIS, сканирование настроек SCM, защиты веток, зависимостей и…
batfish/pybatfishPython-клиент для Batfish — инструмента анализа конфигураций сети, который проверяет безопасность, надёжность и соответствие требованиям, моделируя…
michelin/chopchopYAML-управляемый CLI-сканер, который обнаруживает открытые службы, файлы и папки на веб-конечных точках. Предназначен для разработчиков, чтобы…
git-pkgs/proxyA lightweight caching proxy for package registries.
