#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
nvidia/nemoclawЗапускайте агентов, таких как Hermes, LangChain Deep Agents и OpenClaw, более безопасно внутри NVIDIA OpenShell с управляемым выводом.
digitalocean/nginxconfig.io⚙️ Генератор конфигов NGINX на стероидах 💉
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
nvidia/openshellПесочница для автономных ИИ-агентов с декларативными политиками YAML, обеспечивающими ограничения файловой системы, сети и процессов, а также…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
getsops/sopsПростой и гибкий инструмент для управления секретами
prowler-cloud/prowlerProwler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
gravitational/teleportСамый простой и самый безопасный способ доступа и защиты всей вашей инфраструктуры.
semgrep/semgrepLightweight static analysis for many languages. Find bug variants with patterns that look like source code.
leaningtech/webvmКлиентская виртуальная машина Linux, работающая в браузере через WebAssembly, с сетью Tailscale, кастомными образами на основе Dockerfile и…
trailofbits/skillsНавыки Claude Code от Trail of Bits для исследований в области безопасности, обнаружения уязвимостей и рабочих процессов аудита.
github/codeqlCodeQL: библиотеки и запросы, которые обеспечивают работу исследователей безопасности по всему миру, а также сканирование кода в GitHub Advanced…
ccfos/nightingaleДвижок оповещений с открытым исходным кодом для мониторинга временных рядов. Подключается к Prometheus, VictoriaMetrics, ElasticSearch и другим…
1n3/sn1perАвтоматизированная платформа для пентестинга и управления поверхностью атаки. Разведка, сканирование, эксплуатация, отчётность — 600+ эксплойтов, 90+…
future-architect/vulsБезагентный сканер уязвимостей для Linux, FreeBSD, контейнеров, WordPress, библиотек языков программирования, сетевых устройств
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
