devsecops

nodejsscan Node.js ऐप्लीकेशन के लिए एक स्टैटिक सिक्योरिटी कोड स्कैनर है।

Agile MVP शैली का पालन करते हुए क्लाउड नेटिव युग में अपने DevOps करियर और ज्ञान को किकस्टार्ट करने के लिए एक मुफ़्त व्यावहारिक DevOps लर्निंग! ⭐ (DevOps, Cloud, Platform, SRE, SWE के लिए 2026 की योजनाएं)

ArcherySec का उपयोग करके ASOC, ASPM, DevSecOps और Vulnerability Management।

Cloud Native Computing Foundation प्रोजेक्ट्स और Kubernetes संबंधित सॉफ़्टवेयर से अद्भुत प्रशिक्षण

एक जानबूझकर कमजोर CI/CD वातावरण। कई चुनौतियों के माध्यम से CI/CD सुरक्षा सीखें।

DevSecOps सीखने के इच्छुक सभी लोगों के लिए संग्रह और रोडमैप। आशा है कि आपका DevOps अधिक सुरक्षित होगा।

VAPT/AppSec और पेंटेस्टिंग गाइड के लिए संपूर्ण समाधान: वेब | मोबाइल | एपीआई | थिक क्लाइंट | सोर्स कोड समीक्षा | देवसेकऑप्स | वायरलेस | नेटवर्क पेंटेस्टिंग | एसएएसटी | डीएएसटी आदि...

यह किसी भी आकार के संगठन के लिए DevSecOps प्रोग्राम लागू करने के लिए एक चरण-दर-चरण मार्गदर्शिका है।

ज्ञात सुरक्षा कमियों के लिए Python निर्भरता की सुरक्षा जाँच करता है और खोजी गई कमियों के लिए उचित समाधान सुझाता है।

उन्नत जाँच के साथ 500+ प्रकार के हार्डकोडेड सीक्रेट्स का पता लगाएँ और उनका सत्यापन करें। सक्रिय सीक्रेट पहचान और सुरक्षा के लिए इसे pre-commit hook, GitHub Action या CLI के रूप में उपयोग करें।

इस रिपो में GCP, Azure, AWS, Docker, K8s, और DevOps से संबंधित पुस्तकें और महत्वपूर्ण नोट्स शामिल हैं। इसके अलावा, परीक्षा और साक्षात्कार की तैयारी के नोट्स भी हैं।

हर जगह लीक हुए सीक्रेट्स खोजें।

थ्रेट मॉडलिंग और सुरक्षा समीक्षा के शुरुआती चरणों को सीखने के लिए थ्रेट मॉडलिंग संसाधनों (पुस्तकें, मुफ्त और सशुल्क पाठ्यक्रम, वीडियो, टूल, ट्यूटोरियल और अभ्यास के लिए वर्कशॉप) की एक क्यूरेटेड सूची।

CVE बाइनरी टूल आपको यह निर्धारित करने में मदद करता है कि आपके सिस्टम में ज्ञात कमज़ोरियाँ शामिल हैं या नहीं। आप 350 से अधिक सामान्य, कमज़ोर घटकों (openssl, libpng, libxml2, expat और अन्य) के लिए बाइनरी स्कैन कर सकते हैं, या यदि आप उपयोग किए जाने वाले घटकों को जानते हैं, तो आप SBOM या घटकों और संस्करणों की सूची से जुड़ी ज्ञात कमज़ोरियों की सूची प्राप्त कर सकते हैं।

:सर्वश्रेष्ठ DevSecOps संसाधनों और टूल्स का संकलन।

🧵 सीधे कंटेनर इमेज को पैच करने के लिए CLI टूल!

open-appsec एक मशीन लर्निंग सुरक्षा इंजन है जो वेब एप्लिकेशन और एपीआई के खिलाफ खतरों को पूर्वर्ती और स्वचालित रूप से रोकता है। इस रेपो में मुख्य कोड और तर्क शामिल हैं।

ओपन-सोर्स AI पेंटेस्टर जो प्रत्येक खोज को साबित करता है। मशीन ओरेकल प्रत्येक एक्सप्लॉइट को फिर से चलाते हैं; सत्यापित बग एक प्रूफ कैप्सूल भेजते हैं जिसे आप स्वयं रीप्ले कर सकते हैं।

कंटेनर सुरक्षा के लिए चेकलिस्ट - devsecops अभ्यास

LunaSec - डिपेंडेंसी सिक्योरिटी स्कैनर जो आपके पुल रिक्वेस्ट और बिल्ड्स में Log4Shell या node-ipc जैसी कमजोरियों के बारे में स्वचालित रूप से सूचित करता है। LunaTrace GitHub ऐप के साथ 30 सेकंड में अपनी सुरक्षा करें: https://github.com/marketplace/lunatrace-by-lunasec/

सुरक्षा रहस्यों (secrets) का उपयोग न करने के उदाहरणों वाला एक संवेदनशील ऐप

तेज़ GitHub रीकॉन टूल। केवल ज्ञात रिपॉजिटरी और संगठनों में ही नहीं, बल्कि पूरे GitHub पर लीक हुए रहस्यों को स्कैन करता है। GitHub dorks का समर्थन करता है।

अपने कोड में हर एंडपॉइंट को खोजें, शैडो API को उजागर करें, और अटैक सरफेस को मैप करें।

अपने Docker कंटेनर इमेज में कमजोरियों को स्कैन करने के लिए GitHub एक्शन के रूप में Trivy चलाता है

प्रोडक्शन-ग्रेड MCP सर्वर जो Claude को 21 API पर 27 सुरक्षा इंटेलिजेंस टूल प्रदान करता है — CVE लुकअप, EPSS स्कोरिंग, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal और अन्य।

🔍🔍 CI/CD और रनटाइम के हिस्से के रूप में क्लाउड-नेटिव के लिए मालवेयर स्कैनर 🔍🔍

TerraGoat Bridgecrew की "Vulnerable by Design" Terraform रिपॉजिटरी है। TerraGoat एक लर्निंग और ट्रेनिंग प्रोजेक्ट है जो यह प्रदर्शित करता है कि सामान्य कॉन्फ़िगरेशन त्रुटियां प्रोडक्शन क्लाउड वातावरण में कैसे प्रवेश कर सकती हैं।

OWASP dep-scan प्रोजेक्ट निर्भरता के लिए ज्ञात कमजोरियों, सलाह और लाइसेंस सीमाओं के आधार पर एक अगली पीढ़ी का सुरक्षा और जोखिम ऑडिट टूल है। स्थानीय रिपॉजिटरी और कंटेनर इमेज दोनों इनपुट के रूप में समर्थित हैं, और यह टूल एकीकरण के लिए आदर्श है।

लीक किए गए सीक्रेट्स का पता लगाएं + लाइव वैलिडेशन। अपने स्टैक में ब्लास्ट रेडियस का मानचित्र बनाएं। तेजी से निरस्त करें। सैकड़ों नियम।

OpenSCA एक ओपन-सोर्स सॉफ़्टवेयर सप्लाई चेन सुरक्षा समाधान है जो समुदाय द्वारा व्यापक रूप से सराही गई सटीकता के साथ ओपन-सोर्स डिपेंडेंसी, कमजोरियों और लाइसेंस अनुपालन का पता लगाने का समर्थन करता है।