#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
devsecops/awesome-devsecopsАвторитетный список лучших devsecops-инструментов, созданный благодаря экспериментам и вкладу сообщества.
dev-sec/ansible-collection-hardeningЭта коллекция Ansible предоставляет проверенную в боях защиту для Linux, SSH, nginx, MySQL.
bishopfox/unredacterНикогда, никогда, никогда не используйте пикселизацию как метод редактирования
cloudquery/cloudqueryКонвейеры данных для конфигурации облака и данных безопасности. Создавайте инвентаризацию облачных активов, решения CSPM, FinOps и управления…
microsoft/azurelinuxHardened, Azure-optimized Linux distribution built from Fedora sources with RPM packaging, supply chain security, and declarative configuration for…
chaitin/xrayВсесторонний инструмент оценки безопасности, разработанный 长亭, поддерживает сканирование распространенных веб-уязвимостей и пользовательские poc |…
ntop/ndpiOpen Source Deep Packet Inspection Software Toolkit
commixproject/commixАвтоматизированный универсальный инструмент для эксплуатации инъекций команд ОС.
dependencytrack/dependency-trackИнтеллектуальная платформа анализа компонентов, использующая SBOM для выявления и снижения рисков в цепочке поставок программного обеспечения за счет…
awslabs/git-secretsПредотвращает случайную фиксацию секретов и учетных данных в git-репозиториях.
six2dez/reconftwreconFTW — это инструмент, предназначенный для автоматизированной разведки целевого домена путем запуска лучшего набора инструментов для сканирования…
microsoft/pyritФреймворк с открытым исходным кодом для red-teaming генеративных ИИ-систем: автоматизируйте атакующие промпты, оценивайте ответы моделей и проводите…
cliffe/secgenСоздайте случайным образом небезопасные ВМ
owasp/top10Официальный репозиторий документов OWASP Top 10
edoverflow/can-i-take-over-xyz«Могу ли я захватить XYZ?» — список сервисов и способы получения (под)доменов с зависшими DNS-записями.
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
giskard-ai/giskard-oss🐢 Библиотека с открытым исходным кодом для оценки и тестирования LLM-агентов
cartography-cncf/cartographyИзвлекает инфраструктурные активы и их взаимосвязи из более чем 30 облачных, идентификационных и SaaS-платформ в граф Neo4j для запросов безопасности…
