Software-Component-Verification-Standard

OWASP Standard верификации программных компонентов Standard верификации программных компонентов SCVS — это совместная инициатива сообщества, направленная на создание основы для выбора действий, мер контроля и лучших практик, которые помогают выявлять и снижать риски в цепочке поставок программног...

awesome-security-hardening

awesome-security-hardening Подборка отличных руководств по усилению безопасности, лучших практик, чек-листов, бенчмарков, инструментов и других ресурсов. Это работа в процессе: пожалуйста, внесите свой вклад, отправив свои предложения. Вы можете сделать это, создав тикеты, или сделав форк,...

tailsnitch

Tailsnitch Un auditeur de sécurité pour les configurations Tailscale. Tailsnitch analyse votre tailnet à la recherche de 57 mauvaises configurations, de contrôles d'accès trop permissifs et de violations des bonnes pratiques de sécurité. Démarrage rapide 1. Définissez vos identifiants API Tailsca...

aws-security-assessment-solution

Solutions d'évaluation de sécurité en libre-service v2.0 La cybersécurité reste un sujet très important et une source de préoccupation pour de nombreux DSI, RSSI et leurs clients. Pour répondre à ces préoccupations majeures, AWS a développé un ensemble de services principaux que les clients doive...

DevSecOpsGuideline

Руководство OWASP DevSecOps Руководство OWASP DevSecOps объясняет, как мы можем реализовать безопасный конвейер, использовать лучшие практики и внедрять инструменты, которые можно применять для этого. Кроме того, проект пытается помочь нам продвигать культуру shift-left безопасности в нашем...

coreruleset

Branche| Statut ---|--- main| 🛡️ OWASP CRS L'OWASP CRS est un ensemble de règles génériques de détection d'attaques destiné à être utilisé avec OWASP ModSecurity, OWASP Coraza ou d'autres pare-feux d'applications web compatibles. Le CRS vise à protéger les applications web contre un large éventail...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

wstg

Guide de Test de Sécurité Web OWASP Bienvenue dans le dépôt officiel du Guide de Test de Sécurité Web de l'Open Worldwide Application Security Project® OWASP® WSTG. Le WSTG est un guide complet pour tester la sécurité des applications web et des services web. Créé par les efforts collaboratifs de...

zaproxy

The Zed Attack Proxy ZAP par Checkmarx est le scanner d'applications web le plus utilisé au monde. Gratuit et open source. Un projet GitHub Top 1000 basé sur la communauté auquel tout le monde peut contribuer. Il peut vous aider à détecter automatiquem...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

API-Security

OWASP API Security Top 10 Этот проект призван решить проблему постоянно растущего числа организаций, которые развертывают потенциально чувствительные API в составе своих программных продуктов. Эти API используются для внутренних задач и для взаимодействия со сторонними сервисами. К сожалению,...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye : Lampe de poche pour clusters live Kubernetes Popeye est un utilitaire qui analyse les clusters Kubernetes en direct et signale les problèmes potentiels liés aux ressources et configurations déployées. À mesure que le paysage Kubernetes s'agrandit, il devient difficile pour un humain de...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

IRM

Russian version Deprecated The Russian version is available here...

AndroBugs_Framework

Framework AndroBugs Le framework AndroBugs est un système d'analyse de vulnérabilités Android qui aide les développeurs ou les hackers à trouver des failles de sécurité potentielles dans les applications Android. Pas d'interface graphique sophistiquée, mais la plus efficace moins de 2 minutes par...

CVE-2026-82356

Imprivata EAM =26.2.6 lacks the ability to rotate its RSA key pair after deployment when generating an X.509 certificate. Using an RSA key pair indefinitely for certificate generation is against best practices...