security-study-plan

ペネトレーションテスト、アプリケーションセキュリティ、クラウドセキュリティ、DevSecOpsなどのロールに基づいて、成功するサイバーセキュリティエンジニアになるための実践的な学習計画です。無料/有料のリソース、ツール、概念を活用して秀でるためのものです。 以下を含みますが、これに限定されません: 完了 1. セキュリティ学習計画の共通スキル 2. AWSセキュリティ学習計画 3. GCPセキュリティ学習計画 4. Webペネトレーションテスト学習計画 5. アプリケーションセキュリティテスト計画 6. APIセキュリティ学習計画 7. 脅威モデリング学習計画 8. GRC学習計画 9...

apicheck

APICheck - REST APIのためのDevSecOpsツールセット .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

SecuSphere

SecuSphere あなたの総合DevSecOpsソリューション SecuSphereへようこそ。これはあらゆるDevSecOpsニーズに対応するオールインワンソリューションです。私たちの集中型プラットフォームは、脆弱性管理、CI/CDパイプライン統合、セキュリティ評価、DevSecOpsプラクティスを最適化・管理するために専門的に設計されています。...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

DevSecOpsGuideline

OWASP DevSecOps 指南 OWASP DevSecOps 指南介绍了如何实现安全流水线、运用最佳实践，并引入可在此方面使用的工具。此外，该项目还致力于帮助我们在开发流程中推广“左移安全”文化。 本项目适用于任何拥有开发流水线（换言之，即 DevOps 流水线）的各种规模的公司。 我们力求在此项目中勾勒出安全 DevOps 流水线的整体视图，然后根据我们定制化的需求加以改进。 理想目标是“尽早发现安全问题（无论是设计缺陷还是应用漏洞）。” 初始步骤 DevSecOps 的核心就是将安全融入 DevOps。但要跟上 CI/CD 的节奏，安全必须尽早注入软件编写与测试环节。 OWA...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

stoq

はじめに ドキュメント インストール プラグインリポジトリ プラグインドキュメント 概要 stoQは、アナリストが行う必要のある単調で反復的なタスクを簡素化する自動化フレームワークです。アナリストやDevSecOpsチームは、リッチで一貫性のあるデータ構造を使用して、異なるデータソース、データベース、デコーダー/エンコーダー、その他多数のタスク間を迅速に移行できます。stoQはエンタープライズ対応でスケーラブルでありながら、個人のセキュリティ研究者にも十分に軽量となるように設計されています。 なぜstoQを使うのか？ 非常に軽量で、シンプルさを重視して設計されています。...

apicheck

APICheck - REST APIのためのDevSecOpsツールセット .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA 框架 AI 驱动的开发生命周期与自主智能体治理（LLMSecOps） 软件版本 ：3.2.0 | 框架版本 ：3.2.0 | 状态 ：制度化（生产就绪、DevSecOps 就绪且经 CI 验证） 合并不变量 ：305 项检查 | 规则 ：204 条 | 领域族 ：26 个 -success.svg -blue.svg 🏛️ 执行概览 TriSuElla-AIDLCA 框架 是一套企业级、策略治理的架构与安全标准，面向 AI 辅助软件工程与自主多智能体系统 。它确保机器智能以确定性执行、零信任密码学验证以及协调的人类在环治理方式运行。...

awesome-devsecops

Awesome DevSecOps 受到 GitHub 上 awesome- 趋势的启发。这是一个文档、演示文稿、视频、培训材料、工具、服务和通用领导力的集合，支持 DevSecOps 使命。这些是必不可少的构建模块和点滴内容，可以帮助你安排一次 DevSecOps 实验，或帮助你构建自己的 DevSecOps 计划。 此列表不会完全全面，并会随着 DevSecOps 的成熟而改变。我们打算让它成为一个很棒的列表，随着社区学习和改进 DevSecOps 的实施和采用而不断成长和变化。要包含在此列表中，信息、工具、供应商或倡议必须提供免费或开源的能力，以帮助 DevSecOps...

appsec-forge

appsec-forge 专为开发人员、DevOps、AppSec、DevSecOps 和安全工程师 打造。 一个以仓库为先的安全知识库，涵盖安全开发、应用安全、基础设施、软件供应链、AI 和 DevSecOps。 像经验丰富的工程团队那样研究安全问题：理解功能、定位根因、分析漏洞利用、对比修复方案，并探索支撑性的安全工程实践。 目录 1. 开始之前 关于 当前可用的案例 Pro 访问权限 可以期待什么？ 如何学习 appsec-forge 2. 仓库结构 仓库布局 如何浏览案例 每个案例的内部结构 3. 继续学习 Public 与 Pro 许可协议 1. 开始之前 关于...

CVE-2026-87912

A missing S3 bucket ownership verification in the AWS Security Agent plugin in Amazon aws-agents-for-devsecops before 1.1.0 might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a...

CVE-2026-87912

CVE-2026-87912 affects the AWS Security Agent plugin in Amazon aws-agents-for-devsecops prior to version 1.1.0. A missing S3 bucket ownership verification allows a remote attacker to obtain the private source archive of a scanned workspace—potentially exposing credentials and infrastructure state...

EUVD-2026-75569

A missing S3 bucket ownership verification in the AWS Security Agent plugin in Amazon aws-agents-for-devsecops before 1.1.0 might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a...

CVE-2026-87912 Missing S3 bucket ownership verification in the AWS Security Agent plugin for aws-agents-for-devsecops

A missing S3 bucket ownership verification in the AWS Security Agent plugin in Amazon aws-agents-for-devsecops before 1.1.0 might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a...

PT-2026-89469

A missing S3 bucket ownership verification in the AWS Security Agent plugin in Amazon aws-agents-for-devsecops before 1.1.0 might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a...

django-DefectDojo v3.2.400

DefectDojo | ---|--- DefectDojo is a DevSecOps, ASPM application security posture management, and vulnerability management tool. DefectDojo orchestrates end-to-end security testing, vulnerability tracking, deduplication, remediation, and reporting. Demo Pro Edition: pro.demo.defectdojo.com OWASP...

GO-2026-6213 vulnerabilities

Vulnerabilities for packages: act, external-secrets-operator, goreleaser, kyverno, argo-events, flux-image-automation-controller, gitsign, grype, xeol, boring-registry, dagger, nfpm, kaniko, zot, rancher-fleet, trivy-operator, cerbos, kubevela, argocd-image-updater, crossplane, nuclei,...

GHSA-25MV-J2QR-V5JQ vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-detective-fips, go-sqlcmd, longhorn-instance-manager, crossplane-provider-aws-amplify-fips, crossplane-provider-aws-appautoscaling-fips, envoy-gateway-fips, knative-serving, kubevirt-cdi-apiserver-fips, go-licenses,...

GO-2026-4377 vulnerabilities

Vulnerabilities for packages: tkn-fips, tflint, trivy-operator, trivy-operator-fips, tkn, tekton-chains-fips, kyverno-notation-aws, falcoctl-fips, chainctl, sigstore-scaffolding, gh, neuvector-sigstore-interface-fips, cg, goreleaser, witness, zot, image-factory-fips, sigstore-scaffolding-fips,...