Сканеры, управление секретами и инструменты безопасности.
Безопасность
ФильтрыРезультатов: 13
OpenRouter для инструментов агентов. Присоединяйтесь к сообществу здесь: https://discord.gg/6mQYYfFMAn
Destructive Command Guard (dcg) предназначен для блокировки опасных команд git и shell, которые пытаются выполнить агенты.
DeepAudit: команда ИИ-хакеров для каждого, делающая поиск уязвимостей доступным. Новички могут развернуть и запустить продукт одним кликом, с автономным совместным аудитом и автоматизированной проверкой PoC в песочнице. Поддерживает приватное развертывание Ollama и генерацию отчетов в один клик. Поддерживает релейные станции. Безопасность больше не должна быть дорогой, а аудит — сложным.
Подключайте пользователей к их приложениям
ShellCheck — инструмент статического анализа shell-скриптов
Semgrep — открытый инструмент статического анализа кода (SAST), который находит ошибки, уязвимости и нарушения стандартов кодирования по шаблонам, похожим на исходный код.
Keycloak — открытая система управления идентификацией и доступом для приложений и сервисов с поддержкой SSO, OIDC и SAML.
OWASP Juice Shop — намеренно уязвимое веб-приложение для обучения безопасности, CTF и проверки инструментов защиты, охватывающее OWASP Top Ten.
authentik — открытый провайдер идентификации для единого входа (SSO) с поддержкой SAML, OAuth2/OIDC, LDAP и RADIUS, для самостоятельного развёртывания.
Vaultwarden — неофициальный сервер менеджера паролей, совместимый с Bitwarden, написанный на Rust для самостоятельного развёртывания с меньшим потреблением ресурсов.
Trivy — открытый сканер безопасности, который находит уязвимости, неправильные конфигурации, секреты и SBOM в контейнерах, файловых системах, Git-репозиториях и Kubernetes.
Детектор копипасты для исходного кода. Более 220 языков, движок на Rust, отчёты в форматах SARIF/HTML/badge, GitHub Action, MCP-сервер для ИИ-агентов.
SWE-agent берёт GitHub-issue и автоматически пытается его исправить, используя выбранную вами языковую модель. Его также можно применять для наступательной кибербезопасности и соревновательного программирования. [NeurIPS 2024]