#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
sigstore/root-signingПоддерживает репозиторий TUF, который безопасно доставляет клиентам корень доверия Sigstore (trusted_root.json), используя пороговое подписание…
blackvectorops/semantic_firewallГенерация детерминированных семантических отпечатков для функций Go. Обнаружение бэкдоров в стиле xz и проверка семантической эквивалентности с…
fazmin/cve-intelЛокальная система безопасности для триажа CVE — 31 инструмент, 25 источников, оценки рисков и MCP-сервер для ИИ-агентов, всё на нативном Rust.…
disrex-group/stylesmuggler-adobe-patches-mageoscomposer require доставка официального исправления APSB26-146 (CVE-2026-75650) от Adobe для магазинов Mage-OS через cweagans/composer-patches.…
hillu/local-log4j-vuln-scanner[Moved to Codeberg] Простой локальный сканер для уязвимых экземпляров log4j
anchore/anchore-engineСервис, который анализирует образы Docker и сканирует на наличие уязвимостей.
openclarity/openclarityOpenClarity — это платформа с открытым исходным кодом, созданная для повышения безопасности и наблюдаемости облачных нативных приложений и…
skyscanner/whispersВыявляйте жестко закодированные секреты в статическом структурированном тексте
fluidattacks/makesФреймворк для цепочки поставок программного обеспечения на базе Nix.
certcc/cve-2021-44228_scannerСканеры для JAR-файлов, которые могут быть уязвимы для CVE-2021-44228
reposaur/reposaurИнструмент для соблюдения лицензий открытого исходного кода на платформах разработки.
anteater/anteaterAnteater - фреймворк для проверки шлюзов CI/CD
borenstein/yolo-cageAI-агенты кодирования, которые не могут эксфильтровать секреты или сливать свои собственные PR.
stacscan/stacsСтатический сканер токенов и учётных данных
jeremylong/dependencycheckРепозиторий dependency-check переехал:
openclarity/kubeclarityKubeClarity — это инструмент для обнаружения и управления Software Bill Of Materials (SBOM) и уязвимостями контейнерных образов и файловых систем.
danielruf/snyk-js-jquery-174006патчи для SNYK-JS-JQUERY-174006, CVE-2019-11358, CVE-2019-5428
