#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
bbva/apicheckНабор инструментов DevSecOps для REST API
cynative/cynativeИИ-агент с доступом только на чтение, который опрашивает вашу облачную инфраструктуру, код и среду выполнения, чтобы выявлять неверные конфигурации,…
sigstore/root-signingПоддерживает репозиторий TUF, который безопасно доставляет клиентам корень доверия Sigstore (trusted_root.json), используя пороговое подписание…
jsdelivr/globalping-probeКод зонда globalping, который выполняется на вашем оборудовании и подключается к глобальной сети сообщества зондов.
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
cyberark/vulnhallaАвтоматизированный конвейер анализа безопасности, который выполняет запросы CodeQL в репозиториях GitHub и использует LLM для классификации и…
canyonroad/agentshExecution-Layer Security (ELS) для ИИ-агентов — оболочка с принудительным применением политик и аудитом.
agent-field/sec-afАудитор безопасности кода на основе ИИ на платформе AgentField, который доказывает эксплуатируемость уязвимостей с помощью заключений, трасс и…
hubblestack/hubbleHubble — это модульный фреймворк с открытым исходным кодом для проверки соответствия требованиям безопасности. Проект предоставляет аудит по запросу…
spdx/tools-pythonБиблиотека Python для разбора, проверки и создания SPDX-документов.
vulnerscom/zabbix-threat-controlПлагин Zabbix для оценки уязвимостей
threatspec/threatspecthreatspec — непрерывное моделирование угроз через код
vercel-labs/fix-react2shell-nextОдна команда для исправления CVE-2025-66478 (React 2 Shell RCE) в вашем приложении Next.js / React RSC.
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
dev-sec/puppet-os-hardeningЭтот puppet-модуль предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.
google/safetextБиблиотека Go для безопасной генерации YAML и shell-команд, использующая синтаксически-зависимые шаблоны для обнаружения и блокировки атак с…
linnix-os/linnixНаблюдаемость Linux на базе eBPF с обнаружением инцидентов с помощью ИИ. Лицензия AGPL-3.0.
awslabs/threat-modeling-mcp-serverMCP-сервер для структурированного моделирования угроз на основе STRIDE с автоматической проверкой кода, анализом бизнес-контекста и созданием…
