#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
owasp/devsecopsguidelineРуководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.
nilsteampassnet/teampassСовместный менеджер паролей
yelp/detect-secretsКорпоративный способ обнаружения и предотвращения секретов в коде.
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
m14r41/pentestingeverythingПолное решение для VAPT/AppSec и руководство по пентестингу: Веб | Мобильные | API | Толстый клиент | Анализ исходного кода | DevSecOps |…
bearer/bearerИнструмент сканирования безопасности кода (SAST) для обнаружения, фильтрации и приоритизации рисков безопасности и конфиденциальности.
owasp/threat-dragonAn open source threat modeling tool from OWASP
gitguardian/ggshieldОбнаруживайте и проверяйте более 500 типов жёстко заданных секретов с помощью расширенных проверок. Используйте его как pre-commit hook, GitHub…
rustsec/rustsecRustSec API и инструментарий
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
nabla-c0d3/sslyzeБыстрая и мощная библиотека для сканирования SSL/TLS.
ffffffff0x/f8x红/蓝队环境自动化部署工具 | Инструмент автоматизации развертывания среды для красной/синей команды
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
sheeki03/tirithТерминальная безопасность для разработчиков и агентов ИИ. Перехватывает гомографные URL, конвейер к оболочке, ANSI-инъекции, обфусцированные полезные…
tom0li/collection-documentПодборка качественных статей по безопасности. Отличные статьи.
ajinabraham/nodejsscannodejsscan — это статический анализатор безопасности кода для приложений Node.js.
aquasecurity/trivy-actionЗапускает Trivy как действие GitHub для сканирования вашего образа Docker контейнера на уязвимости
salesforce/policy_sentryГенерирует политики AWS IAM с минимальными привилегиями на основе ARN ресурсов и уровней доступа, автоматизируя создание безопасных политик для…
