Trivy — сканер уязвимостей, секретов и misconfiguration для контейнеров, Kubernetes и кода.
Open Source: #security
Проекты каталога, отмеченные тегом #security. Теги работают как отдельные посадочные страницы, чтобы похожие инструменты было проще находить и связывать между собой.
В подборке 32 проектов с суммарным рейтингом 2,107,141 звёзд на GitHub. Основные языки: Python, Go, C++.
Про инструменты безопасности
Безопасность — одна из областей, где open source объективно сильнее закрытых решений: инструмент, чей код может проверить кто угодно, заслуживает больше доверия. Почти весь арсенал специалистов по безопасности открыт.
В подборке — сканеры, анализаторы и обучающие материалы по безопасности. Используйте их этично: на своих системах или в рамках авторизованных проверок.
Репозитории
Vault — инструмент HashiCorp для управления секретами, шифрованием и привилегированным доступом.
croc — CLI-инструмент для простой и защищенной передачи файлов между компьютерами.
CyberChef — веб-инструмент GCHQ для кодирования, декодирования, шифрования и анализа данных.
Keycloak — платформа управления идентификацией и доступом с открытым кодом.
zxcvbn — оценщик надежности паролей, вдохновленный подходами password cracking.
SimpleX Chat — приватный мессенджер без пользовательских идентификаторов.
Nikto — сканер веб-серверов для поиска известных проблем конфигурации и уязвимых файлов.