DevSecOps

vercel-labs/fix-react2shell-next

Одна команда для исправления CVE-2025-66478 (React 2 Shell RCE) в вашем приложении Next.js / React RSC.

rubenbe/opensoho

Легковесная платформа управления устройствами OpenWRT для небольших сетей. Централизованная настройка, мониторинг и управление WiFi для 2–20…

anshumanbh/kubebot

Слак-бот для тестирования безопасности с бэкендом на Kubernetes в Google Cloud Platform

trailofbits/testing-handbook

Справочник по тестированию Trail of Bits - appsec.guide

linnix-os/linnix

Наблюдаемость Linux на базе eBPF с обнаружением инцидентов с помощью ИИ. Лицензия AGPL-3.0.

dev-sec/ssh-baseline

DevSec SSH Baseline — профиль InSpec

litmuschaos/chaos-operator

Оператор Kubernetes для внедрения хаос-экспериментов в cloud-native нагрузки, автоматизации тестирования отказоустойчивости и укрепления рабочих…

galvnyz/m365-assess

Более 290 автоматизированных проверок по 14 фреймворкам соответствия, интерактивный HTML-отчёт, данные не покидают ваш компьютер.

projectdiscovery/depx

Вредоносные пакеты и аналитика цепочки поставок

dipjyotimetia/hybridtestframework

Сквозное тестирование веб-приложений, API, облачных сервисов, событий и безопасности

shipsecai/studio

Автоматизация рабочих процессов для команд безопасности

robocoder/rips-scanner

RIPS — статический анализатор исходного кода для поиска уязвимостей в PHP-скриптах

owasp/user-security-stories

Репозиторий для хранения сопоставления user-security-stories

dsccommunity/certificatedsc

Ресурсы DSC для упрощения администрирования сертификатов на Windows Server.

seqra/opentaint

Формальный межпроцедурный движок анализа потоков данных (taint analysis) для безопасности приложений. Отслеживает недоверенные данные через границы…

praetorian-inc/trajan

Мультиплатформенный инструмент для обнаружения уязвимостей CI/CD и автоматизации атак, предназначенный для выявления уязвимостей в конфигурациях…