#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
dev-sec/ssh-baselineDevSec SSH Baseline — профиль InSpec
safedep/gryphСлой безопасности для ИИ-агентов программирования. Работает с Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent и другими.
projectdiscovery/depxВредоносные пакеты и аналитика цепочки поставок
kstenerud/yoloaiВаш агент — это угроза безопасности, поэтому относитесь к нему соответственно. yoloAI правильно реализует песочницу для ИИ-агентов.
videns/vulners-scannerСканер уязвимостей на основе API аудита vulners.com
node9-ai/node9-proxyAccess control for AI agents. Set what Claude Code, Codex, Gemini, Cursor and any MCP server are allowed to do, review risky actions before they run,…
praetorian-inc/trajanМультиплатформенный инструмент для обнаружения уязвимостей CI/CD и автоматизации атак, предназначенный для выявления уязвимостей в конфигурациях…
shipsecai/studioАвтоматизация рабочих процессов для команд безопасности
robocoder/rips-scannerRIPS — статический анализатор исходного кода для поиска уязвимостей в PHP-скриптах
dipjyotimetia/hybridtestframeworkСквозное тестирование веб-приложений, API, облачных сервисов, событий и безопасности
seqra/opentaintФормальный межпроцедурный движок анализа потоков данных (taint analysis) для безопасности приложений. Отслеживает недоверенные данные через границы…
padok-team/yatas:owl::mag_right: Простой инструмент для аудита вашей инфраструктуры AWS/GCP на предмет неправильной конфигурации или потенциальных проблем…
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
owasp/user-security-storiesРепозиторий для хранения сопоставления user-security-stories
dsccommunity/certificatedscРесурсы DSC для упрощения администрирования сертификатов на Windows Server.
arnica/depsguardУкрепите конфигурации вашего менеджера пакетов против атак на цепочку поставок.
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
mhaskar/bughoundИнструмент статического анализа кода на основе Elasticsearch
