#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
digitalocean/nginxconfig.io⚙️ Генератор конфигов NGINX на стероидах 💉
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
gitleaks/gitleaksБыстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…
getsops/sopsПростой и гибкий инструмент для управления секретами
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
leaningtech/webvmКлиентская виртуальная машина Linux, работающая в браузере через WebAssembly, с сетью Tailscale, кастомными образами на основе Dockerfile и…
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
github/codeqlCodeQL: библиотеки и запросы, которые обеспечивают работу исследователей безопасности по всему миру, а также сканирование кода в GitHub Advanced…
nvidia/skillspectorСканер безопасности для навыков ИИ-агентов. Обнаруживает уязвимости, вредоносные паттерны, риски безопасности, промпт-инъекции, эксфильтрацию данных…
ccfos/nightingaleДвижок оповещений с открытым исходным кодом для мониторинга временных рядов. Подключается к Prometheus, VictoriaMetrics, ElasticSearch и другим…
nearai/ironclawБезопасная, приватная операционная система для AI-агентов с локальным зашифрованным хранилищем, аутентификацией через OAuth/SSO, управлением доступом…
future-architect/vulsБезагентный сканер уязвимостей для Linux, FreeBSD, контейнеров, WordPress, библиотек языков программирования, сетевых устройств
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
trailofbits/skillsНавыки Claude Code от Trail of Bits для исследований в области безопасности, обнаружения уязвимостей и рабочих процессов аудита.
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
vercel-labs/deepsecСканер уязвимостей на базе агентов для крупномасштабных кодовых баз. Использует LLM для обнаружения трудноуловимых проблем безопасности с помощью…
aws/serverless-application-modelПреобразует шаблоны SAM в ресурсы CloudFormation, создавая функции Lambda, роли IAM и политики со встроенными лучшими практиками serverless.
