#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
optiopay/klarИнтеграция Clair и Docker Registry
afshinm/zeroboxЛегковесная кроссплатформенная изоляция процессов на основе среды выполнения OpenAI Codex. Изолируйте любую команду с контролем файлов, сети и…
owasp/rbacPHP-RBAC — это библиотека авторизации для PHP. Она предоставляет разработчикам стандартную систему контроля доступа на основе ролей уровня 2 NIST и…
jingkaihe/matchlockЭфемерная песочница microVM для AI-агентов с сетевым белым списком, инъекцией секретов через MITM-прокси и изоляцией на уровне ВМ. Загружается менее…
devops-kung-fu/bomberСканирует Software Bill of Materials (SBOM) на наличие уязвимостей безопасности.
pompelmi/pompelmiСканирование антивирусом ClamAV для Node.js — сканируйте загружаемые файлы одним вызовом функции. Ноль зависимостей. Typed Symbol verdicts. Локально…
cycodelabs/ravenСканирует рабочие процессы GitHub Actions CI/CD на предмет уязвимостей безопасности, индексирует результаты в графовую базу данных Neo4j и…
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
trailofbits/testing-handbookСправочник по тестированию Trail of Bits - appsec.guide
dev-sec/chef-ssh-hardeningЭтот chef cookbook предоставляет безопасные конфигурации ssh-client и ssh-server.
projectdiscovery/nuclei-actionСканирование уязвимостей с помощью Nuclei
synacktiv/octoscanOctoscan — это статический сканер уязвимостей для рабочих процессов GitHub Actions.
google/clusterfuzzliteНепрерывное решение для фаззинга, интегрированное в CI-процессы, для поиска уязвимостей в изменениях кода и пакетных запусках, поддерживающее…
poshbotio/poshbotPowershell-фреймворк для ботов
elttam/semgrep-rulesПравила статического анализа безопасности для обнаружения уязвимостей и аудит-ориентированного ревью кода на Java, Go, Python, C#, Kotlin, PHP,…
corgea/sighthoundTree-sitter based static vulnerability scanner with pattern matching and taint-flow analysis for multi-language source code. Outputs findings as…
galvnyz/m365-assessБолее 290 автоматизированных проверок по 14 фреймворкам соответствия, интерактивный HTML-отчёт, данные не покидают ваш компьютер.
synacktiv/nord-streamNord Stream — это инструмент, который позволяет извлекать секреты, хранящиеся в CI/CD-средах, путём развёртывания вредоносных пайплайнов. В настоящее…
