#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
ossf/allstarПриложение GitHub для настройки и применения политик безопасности
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
lirantal/npqбезопасно устанавливать npm-пакеты, проверяя их на этапе перед установкой
al0ne/linuxcheckLinux аварийное реагирование/сбор информации/инструмент обнаружения уязвимостей, поддерживает базовую конфигурацию/сетевой трафик/планирование…
ossf/criticality_scoreВычисляет оценку критичности проектов с открытым исходным кодом на основе метрик репозитория, участников и зависимостей для расстановки приоритетов в…
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
in-toto/in-totoЗащищает целостность цепочки поставок программного обеспечения, проверяя, что каждый шаг выполняется уполномоченными исполнителями, с использованием…
pypa/advisory-databaseСообщественная база данных уведомлений о безопасности для Python-пакетов на PyPI, предоставляющая структурированные данные об уязвимостях в формате…
datadog/guarddog🐍 🔍 GuardDog — это CLI-инструмент для выявления вредоносных пакетов PyPI и npm
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
google/capslockCLI-инструмент для анализа возможностей Go-пакетов путем отслеживания транзитивных вызовов привилегированных операций стандартной библиотеки, что…
asamassekou10/ship-safeНезависимый агент безопасности для программного обеспечения, написанного ИИ. Находит проблемы, выясняет, реальны ли они, и показывает вам…
murphysecurity/murphysecИнструмент с открытым исходным кодом, ориентированный на безопасность цепочки поставок программного обеспечения. 墨菲安全 фокусируется на безопасности…
trailofbits/ficklingДекомпилятор и статический анализатор Python pickling
chainguard-dev/melangeКомпилирует исходный код в аудируемые, подписанные APK-пакеты с использованием декларативных конвейеров для Wolfi/Alpine, с мультиархитектурной…
owasp/aptsOWASP Стандарт автономного тестирования на проникновение
lunasec-io/lunasecLunaSec — сканер безопасности зависимостей, который автоматически уведомляет вас об уязвимостях, таких как Log4Shell или node-ipc, в ваших Pull…
