devsecops

nodejsscan adalah pemindai kode keamanan statis untuk aplikasi Node.js.

Pembelajaran DevOps pragmatis GRATIS untuk memulai karier dan pengetahuan DevOps Anda di era Cloud Native dengan gaya Agile MVP! ⭐ (Rencana 2026 untuk DevOps, Cloud, Platform, SRE, SWE)

ASOC, ASPM, DevSecOps, Manajemen Kerentanan menggunakan ArcherySec.

Pelatihan hebat dari Proyek Cloud Native Computing Foundation dan perangkat lunak terkait Kubernetes

Lingkungan CI/CD yang sengaja dibuat rentan. Pelajari keamanan CI/CD melalui berbagai tantangan.

♾️ Kumpulan dan Peta Jalan bagi siapa saja yang ingin mendalami DevSecOps. Semoga DevOps Anda lebih aman 😎

Solusi lengkap untuk VAPT/AppSec dan panduan Pentesting: Web | Mobile | API | Thick Client | Tinjauan Kode Sumber | DevSecOps | Nirkabel | Pentesting Jaringan | SAST | DAST dll...

Panduan langkah demi langkah untuk mengimplementasikan program DevSecOps bagi organisasi dalam skala apa pun

Pemeriksaan keamanan dependensi Python untuk kerentanan keamanan yang diketahui dan menyarankan perbaikan yang tepat untuk kerentanan yang terdeteksi.

Mendeteksi dan memvalidasi 500+ jenis rahasia yang tertanam (hardcoded) dengan pemeriksaan tingkat lanjut. Gunakan sebagai pre-commit hook, GitHub Action, atau CLI untuk deteksi rahasia dan keamanan proaktif.

Repo ini berisi Buku dan catatan penting terkait GCP, Azure, AWS, Docker, K8s, dan DevOps. Serta catatan persiapan ujian dan wawancara.

Temukan rahasia yang bocor di mana saja.

Daftar kurasi sumber daya pemodelan ancaman (Buku, kursus gratis dan berbayar, video, alat, tutorial, dan lokakarya untuk latihan) untuk mempelajari pemodelan ancaman dan fase awal tinjauan keamanan.

CVE Binary Tool membantu Anda menentukan apakah sistem Anda memiliki kerentanan yang diketahui. Anda dapat memindai biner untuk lebih dari 350 komponen umum yang rentan (openssl, libpng, libxml2, expat, dan lainnya), atau jika Anda mengetahui komponen yang digunakan, Anda bisa mendapatkan daftar kerentanan yang terkait dengan SBOM atau daftar komponen dan versinya.

Kurasi sumber daya dan peralatan DevSecOps terbaik.

🧵 Alat CLI untuk langsung mem-patch image container!

open-appsec adalah mesin keamanan machine learning yang secara proaktif dan otomatis mencegah ancaman terhadap Aplikasi Web & API. Repositori ini mencakup kode utama dan logika.

AI pentester open source yang membuktikan setiap temuan. Oracle mesin menjalankan ulang setiap eksploit; bug yang diverifikasi mengirimkan kapsul bukti yang dapat Anda putar ulang sendiri.

Daftar periksa untuk keamanan kontainer - praktik devsecops

LunaSec - Pemindai Keamanan Dependensi yang secara otomatis memberi tahu Anda tentang kerentanan seperti Log4Shell atau node-ipc di Pull Request dan Build Anda. Lindungi diri Anda dalam 30 detik dengan GitHub App LunaTrace: https://github.com/marketplace/lunatrace-by-lunasec/

Aplikasi rentan dengan contoh yang menunjukkan cara tidak menggunakan rahasia

Alat pengintaian GitHub cepat. Memindai rahasia yang bocor di seluruh GitHub, bukan hanya repo dan organisasi yang dikenal. Mendukung GitHub dorks.

Cari setiap Endpoint dalam kode Anda, ungkapkan Shadow API, petakan Permukaan Serangan.

Menjalankan Trivy sebagai GitHub action untuk memindai kerentanan pada image container Docker Anda

Server MCP tingkat produksi yang memberikan Claude 27 alat intelijen keamanan di 21 API — pencarian CVE, penilaian EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal, dan lainnya.

🔍🔍 Pemindai malware untuk cloud-native, sebagai bagian dari CI/CD dan saat Runtime 🔍🔍

TerraGoat adalah repositori Terraform "Vulnerable by Design" dari Bridgecrew. TerraGoat adalah proyek pembelajaran dan pelatihan yang mendemonstrasikan bagaimana kesalahan konfigurasi umum dapat masuk ke lingkungan cloud produksi.

OWASP dep-scan adalah alat audit keamanan dan risiko generasi berikutnya berdasarkan kerentanan yang diketahui, saran, dan batasan lisensi untuk dependensi proyek. Repositori lokal dan image container didukung sebagai input, dan alat ini sangat ideal untuk integrasi.

Mendeteksi kebocoran secret + validasi langsung. Memetakan radius dampak di seluruh stack Anda. Cabut akses dengan cepat. Ratusan aturan.

OpenSCA adalah solusi keamanan rantai pasokan perangkat lunak sumber terbuka yang mendukung deteksi dependensi sumber terbuka, kerentanan, dan kepatuhan lisensi dengan akurasi yang diakui secara luas oleh komunitas.