graphql-cop

GraphQL Cop - ग्राफक्यूएल के लिए सुरक्षा ऑडिट उपयोगिता परिचय GraphQL Cop एक छोटी Python उपयोगिता है जो GraphQL API के विरुद्ध सामान्य सुरक्षा परीक्षण चलाने के लिए है। GraphQL Cop GraphQL में CI/CD जाँच चलाने के लिए उपयुक्त है। यह हल्का है और GraphQL में रोचक सुरक्षा मुद्दों को कवर करता है। GraphQ...

Aurea

مواصفات أوريا المعايير الذهبية لأمن البنية التحتية كرمز IaC مرآة HTML: https://roxanneardary.com/aurea-specification/ نظرة عامة على المواصفات أوريا هي مواصفة أمنية مفتوحة المصدر بالكامل ومدعومة بالذكاء الاصطناعي للبنية التحتية كرمز IaC، مصممة لتوفير تحليل أمني مستمر طوال دورة حياة تطوير البرمجيات...

DevSecOpsGuideline

OWASP DevSecOps दिशानिर्देश OWASP DevSecOps दिशानिर्देश बताता है कि हम एक सुरक्षित पाइपलाइन कैसे लागू कर सकते हैं, सर्वोत्तम प्रथाओं का उपयोग कर सकते हैं, और इस संबंध में उपयोग किए जा सकने वाले उपकरणों का परिचय दे सकते हैं। साथ ही, यह परियोजना हमारे विकास प्रक्रिया में शिफ्ट-लेफ्ट सुरक्षा संस्कृत...

automatic-api-attack-tool

स्वचालित API हमला उपकरण Imperva का अनुकूलन योग्य API हमला उपकरण एक API विनिर्देश को इनपुट के रूप में लेता है, और उसके आधार पर हमलों को उत्पन्न और चलाता है। यह उपकरण API विनिर्देश को पार्स करने और API विनिर्देश में परिभाषित चीज़ों के आधार पर फ़ज़िंग हमले के परिदृश्य बनाने में सक्षम है। प्रत्येक...

murphysec

中文 | EN MurphySec CLI का उपयोग कमांड-लाइन से कमजोर निर्भरताओं का पता लगाने के लिए किया जाता है, और इसे आपके CI/CD पाइपलाइन में भी एकीकृत किया जा सकता है। विशेषताएँ 1. आपके प्रोजेक्ट द्वारा उपयोग की जा रही निर्भरताओं का विश्लेषण करें, जिसमें प्रत्यक्ष और अप्रत्यक्ष निर्भरताएँ शामिल हैं 2. प्रोजेक्...

nord-stream

Nord Stream Nord Stream هي أداة تسمح لك باستخراج الأسرار المخزنة داخل بيئات CI/CD عن طريق نشر خطوط أنابيب خبيثة. تدعم حاليًا Azure DevOps وGitHub وGitLab. اعرف المزيد في مقال المدونة التالي: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks جدول المحتويات Nord Stream...

zizmor

🌈 zizmor zizmor CI/CD प्रणालियों के लिए एक स्थैतिक विश्लेषण उपकरण है। यह सामान्य CI/CD सेटअपों में सुरक्षा समस्याओं को खोज और ठीक कर सकता है, जिनमें GitHub Actions, Dependabot और pre-commit शामिल हैं। zizmor जिन चीज़ों का पता लगाता है उनमें से कुछ:...

muad-dib

التثبيت | الاستخدام | الميزات | VS Code | CI/CD النسخة الفرنسية لماذا MUAD'DIB؟ هجمات سلسلة التوريد على npm و PyPI في انفجار مستمر. اخترق Shai-Hulud أكثر من 25 ألف مستودع في 2025. الأدوات الحالية تكتشف التهديدات لكنها لا تساعدك على الاستجابة. يجمع MUAD'DIB بين 22 ماسحًا متوازيًا 278 قاعدة كشف،...

tun2socks

विशेषताएँ...

cicd-sensor

🚧 प्री-रिलीज़: सक्रिय विकास। cicd-sensor वर्तमान में प्री-रिलीज़ में है और सक्रिय विकास के अधीन है। प्रतिक्रिया का स्वागत है। cicd-sensor EDR के बारे में सोचें, लेकिन CI/CD पाइपलाइनों के लिए। GitHub Actions और GitLab CI/CD के लिए ओपन-सोर्स eBPF-संचालित रनटाइम सुरक्षा सेंसर। → पूर्ण दस्तावेज़ीकरण...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud स्कैन अपने कोड को SonarQube Cloud के साथ स्कैन करें ताकि 25 से अधिक प्रोग्रामिंग भाषाओं में बग, कमजोरियाँ और कोड स्मेल का पता लग सके। आपका SonarCloud खाता पहले आपके Bitbucket टीम या उपयोगकर्ता खाते से संबद्ध होना चाहिए। SonarQube Cloud ओपन-सोर्स प्रोजेक्ट...

sslyze

SSLyze SSLyze هي أداة مسح SSL/TLS سريعة وقوية ومكتبة بايثون. يمكن لـ SSLyze تحليل تكوين SSL/TLS لخادم عن طريق الاتصال به، وذلك لضمان استخدام إعدادات تشفير قوية الشهادة، مجموعات التشفير، المنحنيات الإهليليجية، إلخ، وأنه غير معرض للهجمات المعروفة على TLS Heartbleed, ROBOT, OpenSSL CCS injection، إل...

gh-workflow-auditor

GitHub Workflow Auditor أدوات تدقيق سير العمل لتحديد المشكلات الأمنية في سير عمل GitHub الاستخدام root@kitploit: usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments: input User/Org Name...

dnsx-action

dnsx Action GitHub Action के साथ dnsx को ऑर्केस्ट्रेट करना आसान बनाता है। उपयोग उदाहरण GitHub Action द्वारा होस्ट्स की सूची परdnsx चलाना root@kitploit: - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main with: list: hosts.txt कस्टम रिज़ॉल्वर के साथdnsx चलाने वाला GitHub Action...

SecuSphere

SecuSphere आपका व्यापक DevSecOps समाधान SecuSphere में आपका स्वागत है, सभी DevSecOps आवश्यकताओं के लिए आपका एक-स्टॉप समाधान। हमारा केंद्रीकृत प्लेटफ़ॉर्म विशेषज्ञ रूप से आपके भेद्यता प्रबंधन, CI/CD पाइपलाइन एकीकरण, सुरक्षा मूल्यांकन और DevSecOps प्रथाओं को प्रबंधित और अनुकूलित करने के लिए डिज़ाइन...

api-security-audit-action

GitHub Action: اختبار الأمان الثابت لواجهات REST API من 42Crunch يبحث إجراء اختبار الأمان الثابت لواجهات REST API عن عقود REST API التي تتبع مواصفة OpenAPI OAS، المعروفة سابقًا باسم Swagger ويجري فحوصات أمان شاملة عليها. يتم دعم كل من OAS v2 و v3.0.x، بتنسيقي JSON و YAML. يمكنك استخدام هذا الإجرا...

cli

Démarrer avec la CLI Snyk Introduction à la CLI Snyk Snyk est un outil de sécurité cloud-native, axé sur les développeurs, qui scanne et surveille vos projets de développement logiciel pour détecter les vulnérabilités de sécurité. Snyk scanne plusieurs types de contenu pour les problèmes de...

Dependency Scanning

निर्भरता और लाइसेंस स्कैनिंग के लिए घटक यह घटक CycloneDX सॉफ्टवेयर बिल ऑफ मटेरियल उत्पन्न करता है, जिसका उपयोग GitLab द्वारा किसी प्रोजेक्ट की निर्भरताओं और उनके लाइसेंसों की पहचान करने के लिए किया जाता है। यह CycloneDX सॉफ्टवेयर बिल ऑफ मटेरियल GitLab टैक्सोनॉमी के साथ संगत है। इसके अतिरिक्त, यह...

nuclei-action

تُسهّل Nuclei Action التنسيق بين Nuclei وGitHub Action. ادمج جميع قوالب Nuclei الخاصة بك في سير عمل أمني مستمر قوي واجعلها جزءًا من دورة حياة تطوير البرمجيات الآمنة لديك. Nuclei Action التوافق يعمل الإصدار v3.0.0+ على Node.js v24 ويعتمد واجهة سطر أوامر CLI في المقام الأول، حيث يقبل المُدخلات مثل...

ci-supplychain-guard

CI सप्लाई चेन गार्ड CI/CD पाइपलाइनों में दुर्भावनापूर्ण निर्भरताओं malicious dependencies का पता लगाने के लिए एक स्थैतिक विश्लेषण उपकरण, इससे पहले कि वे आपके कोडबेस में मर्ज किए जाएं। लेखक: Otsmane Ahmed स्थिति: Research Prototype v1.0 त्वरित प्रारंभ root@kitploit: 1. Clone and install git clone...