devsecops

nodejsscan là công cụ quét bảo mật mã nguồn tĩnh dành cho các ứng dụng Node.js.

Tài liệu học tập DevOps thực tế MIỄN PHÍ giúp khởi đầu sự nghiệp và kiến thức DevOps của bạn trong kỷ nguyên Cloud Native theo phong cách Agile MVP! ⭐ (Kế hoạch 2026 cho DevOps, Cloud, Platform, SRE, SWE)

ASOC, ASPM, DevSecOps, Quản lý lỗ hổng bảo mật sử dụng ArcherySec.

Các khóa đào tạo tuyệt vời từ các dự án của Cloud Native Computing Foundation và phần mềm liên quan đến Kubernetes

Một môi trường CI/CD có chủ ý tạo ra các lỗ hổng. Tìm hiểu bảo mật CI/CD thông qua nhiều thử thách.

♾️ Bộ sưu tập và lộ trình dành cho bất kỳ ai muốn làm DevSecOps. Chúc DevOps của bạn an toàn hơn 😎

Giải pháp hoàn chỉnh cho VAPT/AppSec và Hướng dẫn Kiểm thử Xâm nhập: Web | Mobile | API | Ứng dụng Desktop | Đánh giá Mã nguồn | DevSecOps | Không dây | Kiểm thử Mạng | SAST | DAST, v.v...

Hướng dẫn từng bước để triển khai chương trình DevSecOps cho mọi quy mô tổ chức

Kiểm tra tính bảo mật của các phụ thuộc Python đối với các lỗ hổng bảo mật đã biết và đề xuất các biện pháp khắc phục phù hợp cho các lỗ hổng được phát hiện.

Phát hiện và xác thực hơn 500 loại bí mật (hardcoded secrets) với các quy trình kiểm tra nâng cao. Sử dụng làm pre-commit hook, GitHub Action hoặc CLI để chủ động phát hiện bí mật và bảo mật.

Kho lưu trữ này bao gồm sách và ghi chú quan trọng liên quan đến GCP, Azure, AWS, Docker, K8s và DevOps, cùng với ghi chú luyện thi và phỏng vấn.

Tìm kiếm các thông tin bí mật bị rò rỉ ở mọi nơi.

Danh sách tổng hợp các tài nguyên mô hình hóa mối đe dọa (sách, khóa học miễn phí và trả phí, video, công cụ, hướng dẫn và workshop để thực hành) nhằm học tập về mô hình hóa mối đe dọa và các giai đoạn đầu của việc đánh giá bảo mật.

CVE Binary Tool giúp bạn xác định xem hệ thống của mình có chứa các lỗ hổng đã biết hay không. Bạn có thể quét các tệp nhị phân để tìm hơn 350 thành phần dễ bị tổn thương phổ biến (openssl, libpng, libxml2, expat và các thành phần khác), hoặc nếu biết các thành phần được sử dụng, bạn có thể nhận danh sách các lỗ hổng đã biết liên quan đến SBOM hoặc danh sách các thành phần và phiên bản.

Tổng hợp các tài nguyên và công cụ DevSecOps tốt nhất.

🧵 Công cụ CLI để vá trực tiếp các image container!

open-appsec là một công cụ bảo mật học máy giúp ngăn chặn chủ động và tự động các mối đe dọa đối với Web Application & API. Kho lưu trữ này bao gồm mã nguồn và logic chính.

Trình kiểm thử bảo mật AI mã nguồn mã mở chứng minh mọi phát hiện. Các oracle máy chạy lại từng mã khai thác; lỗi được xác minh sẽ đi kèm một gói capsule bằng chứng bạn có thể tự phát lại.

Danh sách kiểm tra bảo mật container - thực tiễn devsecops

LunaSec - Trình quét bảo mật phụ thuộc tự động thông báo cho bạn về các lỗ hổng như Log4Shell hoặc node-ipc trong Pull Requests và Builds của bạn. Bảo vệ chính bạn trong 30 giây với ứng dụng LunaTrace GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

Ứng dụng dễ bị tổn thương với các ví dụ minh họa cách không nên sử dụng thông tin mật

Công cụ trinh sát GitHub nhanh. Quét các thông tin mật bị rò rỉ trên toàn bộ GitHub, không chỉ các repo và tổ chức đã biết. Hỗ trợ GitHub dorks.

Truy tìm mọi Endpoint trong mã nguồn của bạn, vạch trần Shadow API và lập bản đồ bề mặt tấn công.

Chạy Trivy dưới dạng GitHub action để quét các lỗ hổng bảo mật trong hình ảnh container Docker của bạn

Máy chủ MCP cấp độ sản xuất cung cấp cho Claude 27 công cụ thông tin bảo mật trên 21 API — tra cứu CVE, chấm điểm EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal và nhiều hơn nữa.

🔍🔍 Trình quét phần mềm độc hại cho cloud-native, như một phần của CI/CD và tại Runtime 🔍🔍

TerraGoat là kho lưu trữ Terraform mang tính "Dễ bị tổn thương theo thiết kế" của Bridgecrew. TerraGoat là một dự án học tập và đào tạo minh họa cách các lỗi cấu hình phổ biến có thể xuất hiện trong môi trường đám mây sản xuất.

OWASP dep-scan là công cụ kiểm toán bảo mật và rủi ro thế hệ mới dựa trên các lỗ hổng đã biết, cảnh báo và giới hạn giấy phép của các phần phụ thuộc dự án. Hỗ trợ cả kho lưu trữ cục bộ và hình ảnh container làm đầu vào, công cụ này rất lý tưởng để tích hợp.

Phát hiện thông tin bí mật bị rò rỉ + xác thực trực tiếp. Lập bản đồ bán kính ảnh hưởng trên toàn bộ stack của bạn. Thu hồi nhanh chóng. Hàng trăm quy tắc.

OpenSCA là giải pháp bảo mật chuỗi cung ứng phần mềm mã nguồn mở, hỗ trợ phát hiện các phụ thuộc mã nguồn mở, lỗ hổng bảo mật và tuân thủ giấy phép với độ chính xác được cộng đồng ghi nhận rộng rãi.