#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
deepfence/threatmapperПлатформа защиты облачных нативных приложений с открытым исходным кодом (CNAPP)
nestybox/sysbox«runc» следующего поколения с открытым исходным кодом, который позволяет rootless-контейнерам запускать рабочие нагрузки, такие как Systemd, Docker,…
yandex/gixyСтатический анализатор конфигурации Nginx
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
perplexityai/bumblebeeRead-only developer endpoint scanner for on-disk package, extension, and developer-tool metadata, built to check exposure to known software…
open-policy-agent/conftestПишите тесты для проверки структурированных конфигурационных данных с помощью языка запросов Open Policy Agent Rego
fairwindsops/polarisПроверка лучших практик в ваших кластерах Kubernetes
nilsteampassnet/teampassСовместный менеджер паролей
onecli/onecliОткрытый исходный код песочницы для агентов для команд. Предоставление каждому сотруднику защищённого личного агента.
yelp/detect-secretsКорпоративный способ обнаружения и предотвращения секретов в коде.
semgrep/semgrep-rulesПакет правил статического анализа для обнаружения уязвимостей безопасности, опасных шаблонов кода и проблем конфигурации во многих языках;…
flipkart-incubator/astraАвтоматизированное тестирование безопасности для REST API
nabla-c0d3/sslyzeБыстрая и мощная библиотека для сканирования SSL/TLS.
alexei-led/pumbaИнструмент для хаос-тестирования, эмуляции сети и стресс-тестирования контейнеров
m14r41/pentestingeverythingПолное решение для VAPT/AppSec и руководство по пентестингу: Веб | Мобильные | API | Толстый клиент | Анализ исходного кода | DevSecOps |…
bearer/bearerИнструмент сканирования безопасности кода (SAST) для обнаружения, фильтрации и приоритизации рисков безопасности и конфиденциальности.
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
nozaq/terraform-aws-secure-baselineМодуль Terraform для настройки вашего аккаунта AWS с безопасной базовой конфигурацией на основе CIS Amazon Web Services Foundations и AWS…
