#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
spiarh/webhook-cve-2022-0811Простой вебхук для блокировки эксплуатации CVE-2022-0811
jenkinsci-cert/security-3314-3315Обходной путь для отключения CLI для устранения SECURITY-3314/CVE-2024-23897 и SECURITY-3315/CVE-2024-23898
rootlug/auraProject Aura: аудит безопасности и интроспекция кода
npm/ansible-bashpocalypseПатч для CVE-2014-6271
puppetlabs-toy-chest/puppetlabs-cve20113872Модуль Puppet для помощи в исправлении и миграции развертывания Puppet (CVE-2011-3872)
chef-boneyard/bash-shellshockУСТАРЕЛО: Поваренная книга Chef для аудита и устранения уязвимости "Shellshock" (BASH-CVE-2014-7169)
chainguard-dev/text4shell-policyClusterImagePolicy демо для cve-2022-42889 text4shell
alexandreroman/cve-2021-44228-workaround-buildpackBuildpack, предоставляющий обходной путь для CVE-2021-44228 (Log4j RCE exploit)
aws-samples/kubernetes-log4j-cve-2021-44228-node-agentDaemonSet Kubernetes, который горячо пропатчивает JVM для смягчения уязвимостей Log4j2 (CVE-2021-44228, CVE-2021-45046) путем отключения поиска JNDI,…
vishnunandan555/cordonЗапускайте любую команду в ограниченном представлении файловой системы в Linux
purpleteam-labs/purpleteamCLI-компонент purpleteam
rauc/rauc-1.5-integrationинтеграционные примеры для исправления CVE-2020-25860
nomograph/kitМенеджер проверенных реестров инструментов. Управляет цепочками инструментов разработчика из реестров на основе git.
purpleteam-labs/purpleteam-orchestratorОркестрационный компонент purpleteam
purpleteam-labs/purpleteam-s2-containersКонтейнеры второго этапа
purpleteam-labs/purpleteam-tls-checkerКомпонент проверки TLS для purpleteam
purpleteam-labs/purpleteam-server-scannerКомпонент сканирования серверов purpleteam
purpleteam-labs/purpleteam-app-scannerКомпонент сканирования приложений purpleteam
