#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
siriusscan/siriusОткрытый сканер уязвимостей с автоматическим обнаружением сети, обнаружением на основе CVE, оценкой CVSS, панелями рисков, удалёнными агентами через…
owasp/devsecopsguidelineРуководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
zerobootdev/zerobootСубмиллисекундные VM-песочницы для AI-агентов с помощью copy-on-write форкинга
deepfence/secretscanner:unlock: :unlock: Найти секреты и пароли в контейнерных образах и файловых системах :unlock: :unlock:
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
kubeshop/testkube☸️ Открытая тестовая платформа для инженерных команд на основе ИИ
tmobile/pacbotPacBot (Policy as Code Bot)
ossf/allstarПриложение GitHub для настройки и применения политик безопасности
commando-x/vuln-bankПреднамеренно уязвимая банковская платформа для отработки тестирования безопасности веб-приложений, API и AI/LLM, безопасного анализа кода и…
sigstore/rekorЖурнал прозрачности цепочки поставок программного обеспечения
zegl/kube-scoreАнализ объектов Kubernetes с рекомендациями по повышению надежности и безопасности. kube-score активно предотвращает простои и ошибки в ваших YAML и…
bridgecrewio/terragoatПреднамеренно уязвимая инфраструктура Terraform для изучения обнаружения неверных конфигураций облака и практик DevSecOps в AWS, Azure и GCP.
pypa/pip-auditАудитирует окружения Python, файлы требований и деревья зависимостей на предмет известных уязвимостей безопасности, и может автоматически их…
ffffffff0x/f8x红/蓝队环境自动化部署工具 | Инструмент автоматизации развертывания среды для красной/синей команды
archerysec/archerysecASOC, ASPM, DevSecOps, управление уязвимостями с помощью ArcherySec.
getprobo/proboOpen source solutions for SOC2, GDPR, and ISO27001
owasp/pytmPython-фреймворк для моделирования угроз
