devsecops

nodejsscan ist ein statischer Sicherheits-Codescanner für Node.js-Anwendungen.

Ein KOSTENLOSER, pragmatischer DevOps-Lernpfad zum Start deiner DevOps-Karriere und Wissensaneignung im Cloud-Native-Zeitalter nach dem Agile-MVP-Stil! ⭐ (Pläne für 2026 für DevOps, Cloud, Platform, SRE, SWE)

ASOC, ASPM, DevSecOps, Schwachstellenmanagement mit ArcherySec.

Großartige Schulungen zu Projekten der Cloud Native Computing Foundation und Kubernetes-verwandter Software

Eine bewusst anfällige CI/CD-Umgebung. Lernen Sie CI/CD-Sicherheit durch verschiedene Challenges.

♾️ Sammlung und Roadmap für alle, die sich mit DevSecOps beschäftigen. Für sichereres DevOps 😎

Vollständige Lösung für VAPT/AppSec und Pentesting-Leitfaden: Web | Mobile | API | Thick Client | Quellcode-Review | DevSecOps | WLAN | Netzwerk-Pentesting | SAST | DAST usw.

Dies ist eine schrittweise Anleitung zur Implementierung eines DevSecOps-Programms für Unternehmen jeder Größe

Erkennen und validieren Sie über 500 Arten hartcodierter Secrets mit erweiterten Prüfungen. Nutzen Sie es als Pre-Commit-Hook, GitHub Action oder CLI für proaktive Secret-Erkennung und Sicherheit.

Überprüft Python-Abhängigkeiten auf bekannte Sicherheitslücken und schlägt geeignete Behebungen für gefundene Schwachstellen vor.

Dieses Repository enthält Bücher und wichtige Notizen zu GCP, Azure, AWS, Docker, K8s und DevOps sowie Vorbereitungsnotizen für Prüfungen und Vorstellungsgespräche.

Finden Sie geleakte Geheimnisse überall.

Eine kuratierte Liste von Bedrohungsmodellierungs-Ressourcen (Bücher, kostenlose und kostenpflichtige Kurse, Videos, Tools, Tutorials und Workshops) zum Erlernen der Bedrohungsmodellierung und früher Phasen von Sicherheitsüberprüfungen

Das CVE Binary Tool hilft dir herauszufinden, ob dein System bekannte Schwachstellen enthält. Du kannst Binärdateien nach über 350 gängigen, anfälligen Komponenten (openssl, libpng, libxml2, expat und anderen) durchsuchen oder – wenn dir die verwendeten Komponenten bekannt sind – eine Liste bekannter Schwachstellen abrufen, die mit einer SBOM oder einer Liste von Komponenten und Versionen verknüpft sind.

Kuratierung der besten DevSecOps-Ressourcen und -Werkzeuge.

🧵 CLI-Tool zum direkten Patchen von Container-Images!

open-appsec ist eine auf maschinellem Lernen basierende Sicherheitsengine, die Bedrohungen für Webanwendungen und APIs präventiv und automatisch abwehrt. Dieses Repository enthält den Hauptcode und die Logik.

Open-Source-KI-Pentester, der jeden Fund belegt. Maschinen-Orakle führen jeden Exploit erneut aus; verifizierte Bugs liefern eine wiederverwendbare Beweiskapsel.

Checkliste für Containersicherheit – DevSecOps-Praktiken

LunaSec - Dependency Security Scanner, der Sie automatisch über Schwachstellen wie Log4Shell oder node-ipc in Ihren Pull Requests und Builds benachrichtigt. Schützen Sie sich in 30 Sekunden mit der LunaTrace GitHub App: https://github.com/marketplace/lunatrace-by-lunasec/

Anfällige Anwendung mit Beispielen, wie man Geheimnisse nicht verwenden sollte

Schnelles GitHub-Recon-Tool. Durchsucht ganz GitHub nach geleakten Secrets, nicht nur bekannte Repos und Organisationen. Unterstützt GitHub Dorks.

Jeden Endpoint im Code aufspüren, Shadow APIs aufdecken, Angriffsfläche abbilden.

Führt Trivy als GitHub Action aus, um Ihre Docker-Container-Images auf Sicherheitslücken zu untersuchen

Produktionsbereiter MCP-Server, der Claude 27 Sicherheitsintelligenz-Werkzeuge über 21 APIs bereitstellt – CVE-Suche, EPSS-Scoring, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal und mehr.

🔍🔍 Malware-Scanner für Cloud-Native, als Teil von CI/CD und zur Laufzeit 🔍🔍

TerraGoat ist Bridgecrews "Vulnerable by Design"-Terraform-Repository. TerraGoat ist ein Lern- und Schulungsprojekt, das demonstriert, wie häufige Konfigurationsfehler in Produktions-Cloud-Umgebungen gelangen können.

OWASP dep-scan ist ein Sicherheits- und Risikoprüfungstool der nächsten Generation, das auf bekannten Schwachstellen, Warnmeldungen und Lizenzbeschränkungen für Projektabhängigkeiten basiert. Sowohl lokale Repositories als auch Container-Images werden als Eingabe unterstützt, und das Tool ist ideal für die Integration geeignet.

Erkennung von geleakten Secrets inklusive Live-Validierung. Analysieren Sie den Schadensradius in Ihrem gesamten Stack. Schneller Widerruf. Hunderte von Regeln.

OpenSCA ist eine Open-Source-Sicherheitslösung für Software-Lieferketten, die das Erkennen von Open-Source-Abhängigkeiten, Schwachstellen und Lizenzkonformität mit einer in der Community viel beachteten Genauigkeit unterstützt.