Skanerlar, sirlarni boshqarish va xavfsizlik vositalari.
Xavfsizlik
FiltrlarNatijalar: 13
Agent vositalari uchun OpenRouter. Hamjamiyatga bu yerda qoʻshiling: https://discord.gg/6mQYYfFMAn
Destructive Command Guard (dcg) agentlar tomonidan bajarilishi mumkin boʻlgan xavfli git va shell buyruqlarini bloklash uchun moʻljallangan.
DeepAudit: hammaga tegishli SI xakerlar jamoasi, zaifliklarni izlashni hamma uchun qulay qiladi. Yangi foydalanuvchilar uni bir tugma bilan oʻrnatib ishga tushirishi mumkin, avtonom hamkorlikda audit va qumloqda avtomatik PoC tekshiruvi mavjud. Ollama xususiy joylashtirishni va bir tugma bilan hisobot yaratishni qoʻllab-quvvatlaydi. Relay stansiyalarini qoʻllab-quvvatlaydi. Xavfsizlik endi qimmat boʻlmasligi, audit esa murakkab boʻlmasligi kerak.
Foydalanuvchilaringizni ilovalariga ulang
ShellCheck — shell-skriptlar uchun statik tahlil vositasi
Semgrep — ochiq manbali statik kod tahlili (SAST) vositasi; 30 dan ortiq tilda kod shabloniga oʻxshash naqshlar bilan xatolar va xavfsizlik zaifliklarini topadi.
Keycloak — ilovalar va xizmatlarga SSO, OIDC va SAML orqali kirishni qoʻshish uchun ochiq manbali identifikatsiya va kirish boshqaruvi kutubxonasi va serveri.
OWASP Juice Shop — xavfsizlik boʻyicha oʻqitish, CTF va himoya vositalarini sinash uchun ataylab zaif veb-ilova, OWASP Top Ten’ni qamrab oladi.
authentik — yagona kirish (SSO) uchun ochiq manbali identifikatsiya provayderi bo‘lib, SAML, OAuth2/OIDC, LDAP va RADIUS’ni qo‘llab-quvvatlaydi hamda o‘z serverida joylashtiriladi.
Vaultwarden — Rust tilida yozilgan, Bitwarden bilan mos keladigan rasmiy boʻlmagan parol menejeri serveri boʻlib, oʻz serveringizda kam resurs sarflab ishlaydi.
Trivy — konteynerlar, fayl tizimlari, Git repozitoriylari va Kubernetes’dagi zaifliklar, notoʻgʻri sozlamalar, maxfiy kalitlar va SBOM ni topadigan ochiq kodli xavfsizlik skaneri.
Manba kodidagi nusxalashni aniqlash vositasi. 220 dan ortiq til, Rust dvigateli, SARIF/HTML/badge hisobotlari, GitHub Action, AI agentlar uchun MCP server.
SWE-agent GitHub issue’ni oladi va siz tanlagan LM yordamida uni avtomatik ravishda tuzatishga harakat qiladi. U shuningdek hujumkor kiberxavfsizlik yoki musobaqaviy dasturlash topshiriqlarida ham qoʻllanilishi mumkin. [NeurIPS 2024]