#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
owasp-noir/noirОхотьтесь за каждой конечной точкой в вашем коде, раскрывайте теневые API и картографируйте поверхность атак.
trailofbits/claude-code-devcontainerИзолированный devcontainer для безопасного запуска Claude Code в режиме обхода. Создан для аудита безопасности и проверки ненадёжного кода.
owasp-dep-scan/dep-scanСканер уязвимостей зависимостей следующего поколения с анализом достижимости, генерацией SBOM, аудитом лицензий и сканированием образов контейнеров…
tellerops/tellerОблачное управление секретами для разработчиков — никогда не покидайте командную строку ради секретов.
in-toto/in-totoЗащищает целостность цепочки поставок программного обеспечения, проверяя, что каждый шаг выполняется уполномоченными исполнителями, с использованием…
knostic/openantOpenAnt от Knostic — ведущий продукт с открытым исходным кодом для обнаружения уязвимостей на основе LLM, помогающий защитникам proactively находить…
securecodebox/securecodeboxОркестратор сканирования безопасности, встроенный в Kubernetes, который автоматизирует непрерывное обнаружение уязвимостей, интегрируя несколько…
datadog/guarddog🐍 🔍 GuardDog — это CLI-инструмент для выявления вредоносных пакетов PyPI и npm
safedep/vetЗащита от вредоносных пакетов с открытым исходным кодом 🤖
owasp/docker-securityБерём под контроль безопасность контейнеров
ajinabraham/nodejsscannodejsscan — это статический анализатор безопасности кода для приложений Node.js.
vicanso/pingapОбратный прокси-сервер, подобный nginx, построенный на pingora, простой и эффективный.
secretlint/secretlintПодключаемый инструмент линтинга для предотвращения коммита учетных данных.
thoughtworks/talismanСканер секретов на основе Git-хуков, который обнаруживает токены, пароли и приватные ключи в исходящих наборах изменений, предотвращая попадание…
hacktricks-wiki/hacktricks-cloudCommunity-driven knowledge base for pentesting cloud environments and CI/CD pipelines: attack techniques, enumeration, privilege escalation, and…
xalgord/xalgorixАвтономные ИИ-агенты для пентеста — разведка в реальном времени, обнаружение уязвимостей и оркестрация эксплуатации. Go + TypeScript.
lirantal/npqбезопасно устанавливать npm-пакеты, проверяя их на этапе перед установкой
mukul975/cve-mcp-serverMCP-сервер промышленного уровня, предоставляющий Claude 27 инструментов киберразведки через 21 API — поиск CVE, оценка EPSS, CISA KEV, MITRE ATT&CK,…
