devsecops

nodejsscan é um scanner de segurança de código estático para aplicações Node.js.

Um aprendizado de DevOps pragmático e GRATUITO para impulsionar sua carreira e conhecimento em DevOps na era Cloud Native, seguindo o estilo Agile MVP! ⭐ (Planos para 2026 para DevOps, Cloud, Platform, SRE, SWE)

ASOC, ASPM, DevSecOps e gerenciamento de vulnerabilidades usando ArcherySec

Treinamentos incríveis sobre projetos da Cloud Native Computing Foundation e softwares relacionados ao Kubernetes

Um ambiente de CI/CD deliberadamente vulnerável. Aprenda segurança de CI/CD através de múltiplos desafios.

♾️ Coleção e roteiro para todos que desejam DevSecOps. Espero que seus DevOps sejam mais seguros 😎

Solução completa para VAPT/AppSec e guia de Pentesting: Web | Mobile | API | Thick Client | Revisão de Código-Fonte | DevSecOps | Wireless | Pentesting de Rede | SAST | DAST etc...

Este é um guia passo a passo para implementar um programa de DevSecOps para organizações de qualquer tamanho.

Detecte e valide mais de 500 tipos de segredos hardcoded com verificações avançadas. Use como um pre-commit hook, GitHub Action ou CLI para detecção proativa de segredos e segurança.

O Safety verifica dependências Python em busca de vulnerabilidades de segurança conhecidas e sugere as correções adequadas para as vulnerabilidades detectadas.

Este repositório inclui livros e notas importantes sobre GCP, Azure, AWS, Docker, K8s e DevOps. Além disso, contém notas de preparação para exames e entrevistas.

Encontre segredos vazados em qualquer lugar.

Uma lista curada de recursos de modelagem de ameaças (livros, cursos gratuitos e pagos, vídeos, ferramentas, tutoriais e workshops) para aprender modelagem de ameaças e fases iniciais de revisão de segurança.

O CVE Binary Tool ajuda a determinar se o seu sistema inclui vulnerabilidades conhecidas. Você pode escanear binários em busca de mais de 350 componentes comuns vulneráveis (openssl, libpng, libxml2, expat e outros), ou, se souber os componentes utilizados, obter uma lista de vulnerabilidades conhecidas associadas a um SBOM ou a uma lista de componentes e versões.

Curadoria dos melhores recursos e ferramentas de DevSecOps.

Ferramenta CLI para aplicar patches diretamente em imagens de contêiner!

open-appsec é um motor de segurança baseado em aprendizado de máquina que previne ameaças contra aplicações web e APIs de forma proativa e automática. Este repositório contém o código e a lógica principal.

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados geram uma cápsula de prova que você mesmo pode reproduzir.

Checklist para segurança de containers - práticas de DevSecOps

LunaSec - Scanner de segurança de dependências que notifica automaticamente sobre vulnerabilidades como Log4Shell ou node-ipc em seus Pull Requests e Builds. Proteja-se em 30 segundos com o aplicativo LunaTrace para GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

Aplicativo vulnerável com exemplos que mostram como não usar segredos

Ferramenta rápida de reconhecimento do GitHub. Escaneia segredos vazados em todo o GitHub, não apenas em repositórios e organizações conhecidas. Suporte para GitHub dorks.

Encontre todos os endpoints no seu código, exponha APIs ocultas e mapeie a superfície de ataque.

Executa o Trivy como GitHub Action para verificar vulnerabilidades em sua imagem de container Docker

Servidor MCP de nível de produção que fornece ao Claude 27 ferramentas de inteligência de segurança em 21 APIs — consulta de CVE, pontuação EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal e muito mais.

🔍🔍 Scanner de malware nativo da nuvem, como parte de CI/CD e em tempo de execução 🔍🔍

TerraGoat é o repositório Terraform "vulnerável por design" da Bridgecrew. É um projeto de aprendizado e treinamento que demonstra como erros comuns de configuração podem chegar a ambientes de nuvem em produção.

O OWASP dep-scan é uma ferramenta de auditoria de segurança e risco de próxima geração baseada em vulnerabilidades conhecidas, avisos e limitações de licença para dependências de projetos. Suporta repositórios locais e imagens de contêiner como entrada, sendo ideal para integração.

Detecta segredos vazados + validação em tempo real. Mapeia o raio de impacto em toda a sua pilha tecnológica. Revoga rapidamente. Centenas de regras.

OpenSCA é uma solução de segurança de cadeia de suprimentos de software de código aberto que suporta a detecção de dependências de código aberto, vulnerabilidades e conformidade de licença, com precisão amplamente reconhecida pela comunidade.