#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
slowql/slowqlНовое поколение статического анализатора SQL, написанный на Rust. 282+ правила. Ноль ложных срабатываний. Безопасность, производительность,…
devsecopsdocs/nuclearpondNuclear Pond — это утилита, использующая Nuclei для выполнения сканирований по всему интернету по цене чашки кофе.
lore-hex/quill-routerTrustedRouter.com репозиторий для безопасного проксирования LLM
zeroecco/holosДекларативный инструмент оркестрации виртуальных машин KVM/QEMU, использующий YAML-файлы компоновки. Управляет стеками из нескольких ВМ с cloud-init,…
ibm-security/ibmsecurityИдемпотентные функции для REST API IBM Security Appliance. В настоящее время охватывают устройства ISAM и ISDS.
papermtn/gitlab-watchmanПоиск раскрытых секретов и личных данных в GitLab
avito-tech/deepsecretsИнструмент статического анализа, который сканирует исходный код на наличие жестко закодированных секретов, ключей API и учётных данных, используя…
fazmin/cve-intelLocal security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
projectdiscovery/nuclei-templates-labsУязвимые окружения в паре с готовыми к использованию шаблонами Nuclei для тестирования безопасности и обучения! 🚀
guilherme-grimm/graph-gosimply nodes and graphs
wardgate/wardgateШлюз безопасности для AI-агентов — проксирование API с изоляцией учетных данных и удаленное выполнение с политическим контролем (анклавы). Уменьшите…
coreruleset/ftwYAML-управляемый фреймворк для тестирования правил Web Application Firewall (WAF) с использованием базовых наборов правил OWASP Core Rule Set.…
faloker/purifyУниверсальный инструмент для управления отчетами об уязвимостях из конвейеров AppSec
kvesta/vestaИнструмент статического анализа уязвимостей, обнаружения конфигурации Docker и кластеров Kubernetes, основанный на реальном проникновении в облачные…
tindersec/gh-workflow-auditorСкрипт для аудита файлов GitHub Action Workflow на предмет потенциальных уязвимостей.
xaaha/hulakЛегкий файловый CLI-клиент API с age-шифрованием секретов, полноценной поддержкой GraphQL и встроенным MCP-сервером для рабочих процессов ИИ-агентов.
inceptionstack/lowkeyРазверните самостоятельно размещённых ИИ-агентов для программирования (OpenClaw, Claude Code, Codex) в своей учётной записи AWS с помощью…
