DevSecOpsGuideline

OWASP DevSecOps दिशानिर्देश OWASP DevSecOps दिशानिर्देश बताता है कि हम एक सुरक्षित पाइपलाइन कैसे लागू कर सकते हैं, सर्वोत्तम प्रथाओं का उपयोग कर सकते हैं, और इस संबंध में उपयोग किए जा सकने वाले उपकरणों का परिचय दे सकते हैं। साथ ही, यह परियोजना हमारे विकास प्रक्रिया में शिफ्ट-लेफ्ट सुरक्षा संस्कृत...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

API-Security

OWASP API सुरक्षा शीर्ष 10 यह परियोजना उन संगठनों की बढ़ती संख्या को संबोधित करने के लिए डिज़ाइन की गई है जो अपने सॉफ्टवेयर ऑफ़रिंग के हिस्से के रूप में संभावित रूप से संवेदनशील API तैनात कर रहे हैं। ये API आंतरिक कार्यों और तीसरे पक्षों के साथ इंटरफेस करने के लिए उपयोग किए जाते हैं। दुर्भाग्य से...

zaproxy

चेकमार्क्स द्वारा जेड अटैक प्रॉक्सी ZAP दुनिया का सबसे व्यापक रूप से उपयोग किया जाने वाला वेब ऐप स्कैनर है। निःशुल्क और ओपन सोर्स। एक सामुदायिक आधारित GitHub Top 1000 प्रोजेक्ट जिसमें कोई भी योगदान दे सकता है। यह आपके वेब एप्लिकेशन को विकसित और परीक्षण करते...

authelia

!OpenSSF Best...

Software-Component-Verification-Standard

OWASP Standard de vérification des composants logiciels Le Standard de vérification des composants logiciels SCVS est un effort communautaire visant à établir un cadre pour identifier les activités, les contrôles et les bonnes pratiques, qui peuvent aider à identifier et à réduire les risques dan...

coreruleset

الفرع| الحالة ---|--- main| 🛡️ OWASP CRS...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 साइबर सुरक्षा कई CIOs, CISOs, और उनके ग्राहकों के लिए एक बहुत ही महत्वपूर्ण विषय और चिंता का विषय बनी हुई है। इन महत्वपूर्ण चिंताओं को पूरा करने के लिए, AWS ने सेवाओं का एक प्राथमिक सेट विकसित किया है जिसका उपयोग ग्राहकों को अपने खातों की सुरक्षा मे...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

wstg

OWASP Web Security Testing Guide Welcome to the official repository for the Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG. The WSTG is a comprehensive guide to testing the security of web applications and web services. Created by the collaborative efforts of...

scorecard

OpenSSF Scorecard...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

tailsnitch

Tailsnitch Un auditeur de sécurité pour les configurations Tailscale. Tailsnitch analyse votre tailnet à la recherche de 57 mauvaises configurations, de contrôles d'accès trop permissifs et de violations des bonnes pratiques de sécurité. Démarrage rapide root@kitploit: 1. Définissez vos...

iptables-essentials

Iptables Essentials: Common Firewall Rules and Commands ☑️ TODO Add useful Iptables configuration examples Add useful Kernel Settings sysctl configuration Add links to useful external resources Add advanced configuration examples, commands, rules Table of Contents Tools to help you configure...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye: कुबरनेटीज लाइव क्लस्टर लिंटर Popeye एक उपयोगिता है जो लाइव कुबरनेटीज क्लस्टरों को स्कैन करती है और तैनात संसाधनों एवं कॉन्फ़िगरेशन के साथ संभावित समस्याओं की रिपोर्ट करती है। जैसे-जैसे कुबरनेटीज का परिदृश्य बढ़ता है, मनुष्य के लिए उन मेनिफेस्ट और नीतियों की भीड़ को ट्रैक करना चुनौतीपूर्ण...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

AndroBugs_Framework

AndroBugs Framework AndroBugs Framework is an Android vulnerability analysis system that helps developers or hackers find potential security vulnerabilities in Android applications. No splendid GUI interface, but the most efficient less than 2 minutes per scan in average and more accurate. Versio...

IRM

IRM-2022 इंसिडेंट रिस्पॉन्स कार्यप्रणाली 2022 CERT Societe Generale, CERT aDvens के सहयोग से, उपयोग में आसान परिचालन घटना सर्वोत्तम अभ्यास प्रदान करता है। ये चीट शीट घटना प्रबंधन के लिए समर्पित हैं और कई क्षेत्रों को कवर करती हैं जिनमें एक CERT टीम शामिल हो सकती है। प्रत्येक सुरक्षा घटना के लिए ए...

Johnson Controls Inc. TL280

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to access sensitive information on the device. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize network exposure for...