#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
greenbone/openvas-scannerЭтот репозиторий содержит компонент сканера для Greenbone Community Edition.
fabacab/awesome-cybersecurity-blueteam💻🛡️ Курируемая подборка отличных ресурсов, инструментов и других полезных вещей для синих команд в сфере кибербезопасности.
open-policy-agent/gatekeeperДвижок политик Kubernetes с контролем допуска, мутацией и аудитом на основе OPA для обеспечения соблюдения конфигураций безопасности и соответствия…
docker/docker-bench-securityDocker Bench for Security — это скрипт, который проверяет десятки общепринятых лучших практик развёртывания контейнеров Docker в production.
j3ssie/osmedeusA Modern Orchestration Engine for Security
chaosblade-io/chaosbladeПростой в использовании и мощный набор инструментов для экспериментов по хаос-инжинирингу.（Инструмент для инъекций хаос-экспериментов с открытым…
zizmorcore/zizmorИнструмент статического анализа для систем CI/CD, который обнаруживает и исправляет проблемы безопасности в конфигурациях GitHub Actions, Dependabot…
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
smol-machines/smolvmBranchable computing by using a portable, lightweight, self-contained virtual machine
complianceascode/contentГенерирует контент безопасности SCAP, Ansible, Bash и CEL для оценки соответствия и автоматического усиления защиты на Linux-хостах, контейнерах и…
dnscontrol/dnscontrolИнфраструктура как код для DNS!
microsoft/applicationinspectorИнструмент анализа исходного кода, предназначенный для выявления интересующих функций и других характеристик, чтобы быстро ответить на вопрос «Что в…
pgbackrest/pgbackrestПараллельное решение для резервного копирования и восстановления PostgreSQL с шифрованием, дельта-восстановлением и поддержкой мультиоблачных…
cerbos/cerbosДвижок авторизации для контекстно-зависимого контроля доступа с YAML-политиками, поддержкой RBAC/ABAC, API check/plan и GitOps-совместимым…
aquasecurity/tfsecTfsec теперь является частью Trivy
nolabs-ai/nonoбезопасные мультиплексированные пути выполнения для агентов — нулевое доверие, нулевая настройка, нулевая задержка.
google/osv.devБаза данных уязвимостей с открытым исходным кодом и сервис триажа.
stackrox/kube-linterKubeLinter — это инструмент статического анализа, который проверяет YAML-файлы Kubernetes и чарты Helm, чтобы гарантировать, что представленные в них…
