#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
theupdateframework/python-tufЭталонная реализация The Update Framework (TUF) на Python
jedisct1/minisignПредельно простой инструмент для подписи файлов и проверки цифровых подписей.
rustsec/rustsecRustSec API и инструментарий
sheeki03/tirithТерминальная безопасность для разработчиков и агентов ИИ. Перехватывает гомографные URL, конвейер к оболочке, ANSI-инъекции, обфусцированные полезные…
aquasecurity/trivy-actionЗапускает Trivy как действие GitHub для сканирования вашего образа Docker контейнера на уязвимости
cr0hn/dockerscanСамый всесторонний сканер безопасности Docker
guacsec/guacАгрегирует метаданные безопасности цепочки поставок программного обеспечения (SBOM, аттестации, уязвимости) в доступную для запросов графовую базу…
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
getprobo/proboРешения с открытым исходным кодом для SOC2, GDPR и ISO27001
pyupio/safetySafety проверяет зависимости Python на известные уязвимости безопасности и предлагает правильные меры по устранению обнаруженных уязвимостей.
knostic/openantOpenAnt от Knostic — ведущий продукт с открытым исходным кодом для обнаружения уязвимостей на основе LLM, помогающий защитникам proactively находить…
pypa/pip-auditАудитирует окружения Python, файлы требований и деревья зависимостей на предмет известных уязвимостей безопасности, и может автоматически их…
sigstore/rekorЖурнал прозрачности цепочки поставок программного обеспечения
owasp-dep-scan/dep-scanNext-generation dependency vulnerability scanner with reachability analysis, SBOM generation, license audit, and container image scanning for CI/CD…
owasp/aisvsThe AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…
safedep/vetЗащита от вредоносных пакетов с открытым исходным кодом 🤖
mongodb/kingfisherОбнаружение секретов + проверка в реальном времени. Оценка масштаба компрометации. Быстрый отзыв. Используйте CLI или встраивайте в Rust и Python.
sigstore/fulcioУдостоверяющий центр, выпускающий кратковременные сертификаты подписи кода, привязанные к идентификаторам OpenID Connect, что обеспечивает…
