#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
aerleon/aerleonГенерируйте ACL для межсетевых экранов Cisco, Juniper, Palo Alto и других из единого языка политик YAML через CLI или Python API.
synacktiv/nord-streamNord Stream — это инструмент, который позволяет извлекать секреты, хранящиеся в CI/CD-средах, путём развёртывания вредоносных пайплайнов. В настоящее…
threatspec/threatspecthreatspec — непрерывное моделирование угроз через код
cloudgraphdev/cliУниверсальный инструмент GraphQL API и CSPM для AWS, Azure, GCP, K8s и tencent.
ossillate-inc/packjИнструмент статического и динамического анализа, который проверяет пакеты с открытым исходным кодом на наличие вредоносных, уязвимых и рискованных…
manuelschipper/naha guard that blocks catastrophic agent actions
aquasecurity/chain-benchАудит соответствия безопасности цепочки поставок программного обеспечения эталону CIS, сканирование настроек SCM, защиты веток, зависимостей и…
backbay-labs/clawdstrikeДвижок политик и EDR для флотов AI-агентов и рабочих станций разработчиков. Отслеживает вызовы инструментов, доступ к файлам, сетевые потоки и…
videns/vulners-scannerСканер уязвимостей на основе API аудита vulners.com
batfish/pybatfishPython-клиент для Batfish — инструмента анализа конфигураций сети, который проверяет безопасность, надёжность и соответствие требованиям, моделируя…
afshinm/zeroboxLightweight, cross-platform process sandboxing powered by OpenAI Codex's runtime. Sandbox any command with file, network, and credential controls.
owasp/rbacPHP-RBAC — это библиотека авторизации для PHP. Она предоставляет разработчикам стандартную систему контроля доступа на основе ролей уровня 2 NIST и…
agent-field/sec-afАудитор безопасности кода на основе ИИ на платформе AgentField, который доказывает эксплуатируемость уязвимостей с помощью заключений, трасс и…
devops-kung-fu/bomberСканирует Software Bill of Materials (SBOM) на наличие уязвимостей безопасности.
vulnerscom/zabbix-threat-controlПлагин Zabbix для оценки уязвимостей
cycodelabs/ravenСканирует рабочие процессы GitHub Actions CI/CD на предмет уязвимостей безопасности, индексирует результаты в графовую базу данных Neo4j и…
pompelmi/pompelmiСканирование антивирусом ClamAV для Node.js — сканируйте загружаемые файлы одним вызовом функции. Ноль зависимостей. Typed Symbol verdicts. Локально…
