#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
boostsecurityio/smokedmeatФреймворк Red Team для CI/CD, демонстрирующий угрозы безопасности конвейеров сборки.
getagentseal/agentsealИнструментарий безопасности для AI-агентов. Сканируйте вашу машину на наличие опасных навыков и конфигураций MCP, отслеживайте атаки на цепочку…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
agent-field/sec-afАудитор безопасности кода на основе ИИ на платформе AgentField, который доказывает эксплуатируемость уязвимостей с помощью заключений, трасс и…
appsecco/vulnerable-mcp-servers-labКоллекция намеренно уязвимых серверов для изучения Pentesting MCP Servers.
spdx/tools-pythonБиблиотека Python для разбора, проверки и создания SPDX-документов.
binarly-io/supplychainattacksКурируемый репозиторий задокументированных атак на цепочку поставок прошивок, включающий индикаторы компрометации (IoC), инструменты обнаружения и…
vercel-labs/fix-react2shell-nextОдна команда для исправления CVE-2025-66478 (React 2 Shell RCE) в вашем приложении Next.js / React RSC.
owasp/quantum-security-projectНе зависящий от вендора проект OWASP, сопоставляющий риски безопасности квантовой эпохи с помощью списка Top 10 рисков, рекомендаций по снижению…
sourcecode-ai/auraАудит исходного кода Python и статический анализ в больших масштабах
projectdiscovery/depxВредоносные пакеты и аналитика цепочки поставок
vulncheck-oss/cliVulnCheck's official command line tool
praetorian-inc/trajanМультиплатформенный инструмент для обнаружения уязвимостей CI/CD и автоматизации атак, предназначенный для выявления уязвимостей в конфигурациях…
node9-ai/node9-proxyКонтроль доступа для ИИ-агентов. Задайте, что разрешено делать Claude Code, Codex, Gemini, Cursor и любому MCP-серверу, проверяйте рискованные…
seqra/opentaintФормальный межпроцедурный движок анализа потоков данных (taint analysis) для безопасности приложений. Отслеживает недоверенные данные через границы…
justinsteven/advisoriesЛичный репозиторий публикаций охранных бюллетеней (security advisories), охватывающий уязвимости в веб-приложениях, облаке, инфраструктуре и…
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
