devsecops

一个漏洞扫描工具，可用于扫描容器镜像、系统文件、Git仓库、以及配置和硬编码密钥等

#大语言模型#Gitleaks 是一个开源SAST（静态应用安全测试）命令行工具，用于检测Git 仓库以防止把密码、API 密钥和访问令牌等机密信息硬编码到代码中

TruffleHog 是一个用来探测泄漏密钥的工具，支持扫描的数据源包括git、github、gitlab、S3、文件系统、文件和标准输入

MobSF （移动端安全框架）是一个自动化的移动端应用程序(Android/iOS/Windows)安全问题检出的框架和工具，可以进行静态和动态分析的渗透测试，恶意软件分析和安全评估

Bytebase 是一个开源数据库 DevOps 工具，帮助应用开发者和 DBA 管理数据库 Schema (DDL) 和数据 (DML) 的生命周期

Prowler is an Open Cloud Security tool for AWS, Azure, GCP and Kubernetes. It helps for continuos monitoring, security assessments and audits, incident response, compliance, hardening and forensics re...

翻译 - Prowler 是一种安全工具，用于执行 AWS 安全最佳实践评估、审计、事件响应、持续监控、强化和取证准备。它包含此处列出的所有 CIS 控件 https://d0.awsstatic.com/whitepapers/compliance/AWS_CIS_Foundations_Benchmark.pdf 以及 100 多项有助于满足 GDPR、HIPAA 和其他安全要求的额外检查。

Netmaker makes networks with WireGuard. Netmaker automates fast, secure, and distributed virtual networks.

翻译 - Netmaker制造网络。 Netmaker使在所有环境中的联网变得轻松，快速和安全。

A powerful and open-source toolkit for hackers and security automation - 安全行业从业者自研开源扫描器合辑

🛡️ Open-source and next-generation Web Application Firewall (WAF)

翻译 - nginx Docker镜像默认是安全的。

Zero-ETL, infinite possibilities. Live query APIs, code & more with SQL. No DB required.

Enterprise-ready zero-trust access platform built on WireGuard®.

Tfsec is now part of Trivy

翻译 - 🔒🌍为您的Terraform代码提供静态分析支持的安全扫描器

#Awesome#Ultimate DevSecOps library

翻译 - 终极 DevSecOps 库

Open Source Vulnerability Management Platform

翻译 - 协同渗透测试和漏洞管理平台

Open Source Cloud Native Application Protection Platform (CNAPP)

翻译 - 识别运行容器、图像、主机和存储库中的漏洞

Detect compliance and security violations across Infrastructure as Code to mitigate risk before provisioning cloud native infrastructure.

翻译 - 在配置云原生基础架构之前，将整个基础架构中的合规性和安全违规行为作为代码进行检测，以降低风险。

An authoritative list of awesome devsecops tools with the help from community experiments and contributions.

Kubernetes Goat is a "Vulnerable by Design" cluster environment to learn and practice Kubernetes security using an interactive hands-on playground 🚀

翻译 - Kubernetes山羊是一个“易受设计攻击的” Kubernetes集群。

🌙🦊 Dalfox is a powerful open-source XSS scanner and utility focused on automation.

翻译 - 🦊DalFox（XSS的查找器）/基于golang的参数分析和XSS扫描工具

DevSecOps, ASPM, Vulnerability Management. All on one platform.

翻译 - DefectDojo是一个开源应用程序漏洞关联和安全协调工具。