#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
owasp/owasp-ctf-in-a-boxSelf-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies
brumbelow/layerleaklayerleak — сканер секретов Docker Hub
rohansx/wardnизоляция учетных данных для AI-агентов. Агенты никогда не видят реальные ключи API — структурная гарантия, а не политика.
speytech/c-sentinelСемантическая наблюдаемость для UNIX-систем — легковесный системный зонд на C с анализом на основе ИИ
owasp/pscfФреймворк OWASP, предоставляющий структурированные возможности безопасности для программных продуктов, разработанный на основе анализа нормативных и…
dmdhrumilmistry/security-harnessМногоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…
dtact/divd-2021-00038--log4j-scannerРекурсивный сканер уязвимостей для Log4j CVE в архивах и Docker-образах. Обнаруживает JndiLookup.class и уязвимые версии через хэши SHA256, с…
ariesq/gh-safe-repoPython CLI that creates GitHub repos with safe defaults — branch protection, Dependabot, secret scanning, and pre-flight security scanning — applied…
izar/pytmPythonic-фреймворк для моделирования угроз
aquasecurity/trivy-repoРепозиторий deb/rpm для Trivy
owasp/application-security-curriculumСтруктурированная учебная программа для изучения безопасности приложений, охватывающая безопасное кодирование, моделирование угроз и практики…
blackvectorops/semantic_firewallГенерация детерминированных семантических отпечатков для функций Go. Обнаружение бэкдоров в стиле xz и проверка семантической эквивалентности с…
vhscom/private-landing🔐 Изучайте аутентификацию, создавая её правильно. Расширяемая, соответствующая стандартам эталонная реализация для Cloudflare Workers с Hono, Turso,…
owasp/threat-modeling-playbookСтруктурированное руководство по интеграции моделирования угроз в безопасность продукта, охватывающее поддержку заинтересованных сторон,…
darkarnium/log4j-cve-detectОбнаружения CVE-2021-44228 внутри вложенных бинарных файлов
alegrey91/vex8sПодавление уязвимостей с применением контекста Kubernetes к сканированиям
tejasprasad2008-afk/tracetreeИнструмент анализа поведения в реальном времени, который изолирует подозрительные пакеты в Docker, отслеживает системные вызовы с помощью strace,…
vrn21-arcanist/bouvetПесочница для агентов
