prowler-cloud/prowlerProwler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
kyverno/kyvernoОбеспечьте безопасность и соответствие требованиям в кластерах Kubernetes с помощью контроллеров допуска, мутации ресурсов, фонового сканирования и…
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
nightwatchcybersecurity/truegazeИнструмент статического анализа для приложений Android/iOS, ориентированный на проблемы безопасности вне исходного кода
cisofy/lynisБезагентный инструмент аудита безопасности для систем Linux, macOS и UNIX. Выполняет углублённое сканирование на уязвимости, проблемы конфигурации и…
firefart/stunnerТестируйте и эксплуатируйте серверы STUN/TURN на предмет неправильных конфигураций, обеспечивая перемещение по внутренней сети через SOCKS-прокси,…
alessandroz/berootПроект по повышению привилегий - Windows / Linux / Mac
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
trailofbits/semgrep-rulesКоллекция правил Semgrep для статического анализа кода, обнаружения уязвимостей безопасности и обеспечения безопасных методов разработки на…
cloud-custodian/cloud-custodianПравила для обеспечения безопасности облака, оптимизации затрат и управления, DSL на YAML для политик, позволяющих запрашивать, фильтровать и…
marcin-wolak/simplermidiscovererПростой инструмент сканирования JMX RMI
ye-ze-yu/epireal-benchБенчмарк для ред-тиминга и фреймворк для атак типа «чёрный ящик», предназначенный для оценки рисков визуальной дезинформации в коммерческих…
gopasteverything/gpewebdefenderЛегковесный монитор веб-атак. Один бинарник на Go + SQLite. Не OSSEC, не WAF.
mondoohq/cnspecОткрытый, облачно-ориентированный инструмент безопасности для защиты всего — от сборки до времени выполнения
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
