#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
ntanwir10/guardscan100% Бесплатно и с открытым исходным кодом • Сканирование безопасности с приоритетом конфиденциальности и CLI для AI-ревью кода
pirafrank/vault-conductorSSH-агент, который предоставляет SSH-ключи, хранящиеся в Bitwarden Secrets Manager
backbay-labs/hushПереносимые правила безопасности для границы действий ИИ-агентов
adamsjack711-ux/pkgxrayБезопасность перед установкой для AI-агентов, npm-пакетов и MCP-серверов. Локальный статический анализ без внешних зависимостей; обычные сканирования…
chen-keinan/mesh-kridikАвтоматизированный проверщик безопасности для кластеров Kubernetes с сервисной сетью Istio, обеспечивающий соблюдение лучших практик с помощью…
ransomleak/training-application-securityИнтерактивное обучение безопасному программированию с практическими SCORM-упражнениями, охватывающими уязвимости веб-приложений и API из OWASP Top…
wi3memake/react2shell-scannerИнструмент командной строки для оценки безопасности React и Next.js приложений, анализирующий React Server Components на предмет ошибок конфигурации,…
c3rb3ru5d3d53c/signaturesКонвейер создания и распространения сигнатур сообщества для YARA, Suricata, Snort и Sigma
afine-com/glassworm-hunterОбнаруживает полезные нагрузки атаки GlassWorm на цепочку поставок, сканируя расширения VS Code, пакеты npm/PyPI и git-репозитории на наличие…
owasp/abap-code-scannerABAP Code Analyzer
gitlab-security-oss/cis/gitlabcisПроводит аудит проектов GitLab на соответствие CIS GitLab Benchmark посредством проверок API только для чтения, формируя JSON-отчёты о соответствии…
pgedge/pgedge-anonymizerИнструмент для анонимизации, предназначенный для замены PII и аналогичных данных в копиях рабочих баз данных, используемых в средах разработки и…
dnszlsk/muad-dibОбнаружение угроз цепочки поставок npm/PyPI в реальном времени. Анализ поведенческих цепочек, сканирование AST, фиды IOC и комплексный механизм…
letsencrypt/test-certs-siteПростой сервер для размещения действительных, отозванных и просроченных сертификатов, требуемых Разделом 2.2 Базовых требований CA/Browser Forum.
scopeblind/scopeblind-gatewayШлюз политик Cedar с отказом по умолчанию (fail-closed) и подписанные квитанции для вызовов инструментов ИИ-агентов. npx protect-mcp
tevora-threat/rt_redirectorsРоль Ansible для настройки редиректоров для C2 красной команды
qarait/ephemeraЦентр сертификации SSH с нулевым доверием
