#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
presidentbeef/brakemanСтатический анализатор безопасности уязвимостей для приложений Ruby on Rails
firezone/firezoneГотовая к использованию на предприятиях платформа доступа с нулевым доверием, построенная на WireGuard®.
microsoft/agent-governance-toolkitПринудительное применение политик, идентификация с нулевым доверием, изоляция выполнения и аудиторское логирование для автономных AI-агентов.…
lintsinghua/deepauditDeepAudit：AI-хакерская команда для каждого, делающая поиск уязвимостей доступным. Первая в Китае открытая многолетная система для поиска уязвимостей…
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
sigstore/cosignПодписание кода и прозрачность для контейнеров и бинарных файлов
ossf/scorecardOpenSSF Scorecard - Метрики безопасности для открытого исходного кода
awslabs/git-secretsПредотвращает случайную фиксацию секретов и учетных данных в git-репозиториях.
opnsense/coreOPNsense GUI, API и системный бэкенд
litmuschaos/litmusОблачная платформа хаос-инжиниринга для Kubernetes с внедрением сбоев, оркестрацией рабочих процессов и проверкой устойчивого состояния для выявления…
google/clusterfuzzМасштабируемая инфраструктура фаззинга с движками, управляемыми покрытием (libFuzzer, AFL, Honggfuzz), автоматическим дедуплицированием сбоев,…
devsecops/awesome-devsecopsАвторитетный список лучших devsecops-инструментов, созданный благодаря экспериментам и вкладу сообщества.
cloudquery/cloudqueryКонвейеры данных для конфигурации облака и данных безопасности. Создавайте инвентаризацию облачных активов, решения CSPM, FinOps и управления…
dev-sec/ansible-collection-hardeningЭта коллекция Ansible предоставляет проверенную в боях защиту для Linux, SSH, nginx, MySQL.
microsoft/azurelinuxУкреплённый, оптимизированный для Azure дистрибутив Linux, построенный на основе исходных кодов Fedora с RPM-пакетами, безопасностью цепочки поставок…
dependencytrack/dependency-trackИнтеллектуальная платформа анализа компонентов, использующая SBOM для выявления и снижения рисков в цепочке поставок программного обеспечения за счет…
netalertx/netalertxЦентрализованная видимость сети и непрерывное обнаружение активов. Отслеживайте устройства, обнаруживайте изменения и оставайтесь в курсе событий в…
