#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
gitguardian/ggshieldОбнаруживайте и проверяйте более 500 типов жёстко заданных секретов с помощью расширенных проверок. Используйте его как pre-commit hook, GitHub…
pyupio/safetySafety проверяет зависимости Python на известные уязвимости безопасности и предлагает правильные меры по устранению обнаруженных уязвимостей.
owasp/threat-dragonИнструмент моделирования угроз с открытым исходным кодом от OWASP
google-github-actions/run-gemini-cliДействие GitHub, запускающее Gemini CLI.
owasp/wrongsecretsУязвимое приложение с примерами, показывающими, как не использовать секреты
microsoft/whatthehackКоллекция хакатонов, основанных на задачах, включающая руководство для студента, руководство для тренера, лекционные презентации,…
rustsec/rustsecRustSec API и инструментарий
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
goodwithtech/dockleЛинтер образов контейнеров для безопасности, помогающий создавать Docker-образы в соответствии с лучшими практиками, легко начать
tom0li/collection-documentПодборка качественных статей по безопасности. Отличные статьи.
salesforce/policy_sentryГенерирует политики AWS IAM с минимальными привилегиями на основе ARN ресурсов и уровней доступа, автоматизируя создание безопасных политик для…
anshumanbh/git-all-secretsИнструмент для захвата всех git-секретов с использованием нескольких инструментов поиска с открытым исходным кодом
aquasecurity/trivy-actionЗапускает Trivy как действие GitHub для сканирования вашего образа Docker контейнера на уязвимости
baidu/openraspДвижок самозащиты приложений во время выполнения, который встраивается в серверы приложений для мониторинга и блокировки вредоносных запросов к базе…
bytedance/elkeidElkeid — это open source решение, которое может удовлетворить требования безопасности различных рабочих нагрузок, таких как хосты, контейнеры, K8s и…
eth0izzle/shhgitАх shhgit! Находите секреты в вашем коде. Обнаружение секретов для ваших репозиториев на GitHub, GitLab и Bitbucket.
sheeki03/tirithTerminal security for developers and AI agents. Intercepts homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration, and…
cr0hn/dockerscanСамый всесторонний сканер безопасности Docker
