security-study-plan

A Practical Study Plan to become a successful cybersecurity engineer based on roles like Pentest, AppSec, Cloud Security, DevSecOps, and so on with free/paid resources, tools, and concepts to excel. It will cover but not limited to: Done 1. Common Skills for Security Study Plan 2. AWS Security...

apicheck

APICheck - The DevSecOps toolset for REST APIs .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

appsec-forge

appsec-forge 개발자, DevOps, AppSec, DevSecOps 및 보안 엔지니어 를 위해 제작되었습니다. 안전한 개발, 애플리케이션 보안, 인프라, 소프트웨어 공급망, AI 및 DevSecOps를 다루는 저장소 기반 보안 지식 기반입니다. 숙련된 엔지니어링 팀이 문제를 해결하는 방식과 동일하게 보안 문제를 학습하세요: 기능을 이해하고, 근본 원인을 파악하고, 익스플로잇을 분석하고, 수정 사항을 비교하고, 이를 뒷받침하는 보안 엔지니어링 실무를 살펴보세요. 목차 1. 시작하기 전에 소개 현재 제공되는 사례 Pro...

apicheck

APICheck - Набор инструментов DevSecOps для REST API .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

SecuSphere

SecuSphere Ваше комплексное решение для DevSecOps Добро пожаловать в SecuSphere — ваше универсальное решение для всех нужд DevSecOps. Наша централизованная платформа expertly спроектирована для управления и оптимизации управления уязвимостями, интеграции с CI/CD конвейерами, проведения оценок...

DevSecOpsGuideline

OWASP DevSecOps 가이드라인 OWASP DevSecOps 가이드라인은 보안 파이프라인을 구현하는 방법과 모범 사례를 활용하고 이와 관련해 사용할 수 있는 도구를 소개합니다. 또한 이 프로젝트는 개발 프로세스에 shift-left 보안 문화를 도입하는 데 도움을 주고자 합니다. 이 프로젝트는 개발 파이프라인, 즉 DevOps 파이프라인을 보유한 모든 규모의 기업을 돕습니다. 이 프로젝트를 통해 우리는 보안이 강화된 DevOps 파이프라인의 관점을 그리고, 이를 우리의 맞춤형 요구사항에 따라 개선하려고 합니다. 이상적인...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

stoq

시작하기 문서 설치 플러그인 저장소 플러그인 문서 개요 stoQ는 분석가가 수행해야 하는 지루하고 반복적인 작업을 단순화하는 데 도움이 되는 자동화 프레임워크입니다. 이를 통해 분석가와 DevSecOps 팀은 풍부하고 일관된 데이터 구조를 사용하여 다양한 데이터 소스, 데이터베이스, 디코더/인코더 및 기타 수많은 작업 간에 신속하게 전환할 수 있습니다. stoQ는 엔터프라이즈 환경에서 사용 가능하고 확장 가능하도록 설계되었으며, 동시에 개별 보안 연구자에게도 충분히 가볍습니다. 왜 stoQ를 사용해야 할까요? 매우 가볍고 단순...

awesome-devsecops

Потрясающий DevSecOps Вдохновлено трендом awesome- на GitHub. Это коллекция документов, презентаций, видео, учебных материалов, инструментов, сервисов и общих руководств, которые поддерживают миссию DevSecOps. Это основные строительные блоки и полезные мелочи, которые помогут вам организовать...

CVE-2026-87912

A missing S3 bucket ownership verification in the AWS Security Agent plugin in Amazon aws-agents-for-devsecops before 1.1.0 might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a...

CVE-2026-87912

CVE-2026-87912 affects the AWS Security Agent plugin in Amazon aws-agents-for-devsecops prior to version 1.1.0. A missing S3 bucket ownership verification allows a remote attacker to obtain the private source archive of a scanned workspace—potentially exposing credentials and infrastructure state...

EUVD-2026-75569

A missing S3 bucket ownership verification in the AWS Security Agent plugin in Amazon aws-agents-for-devsecops before 1.1.0 might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a...

CVE-2026-87912 Missing S3 bucket ownership verification in the AWS Security Agent plugin for aws-agents-for-devsecops

A missing S3 bucket ownership verification in the AWS Security Agent plugin in Amazon aws-agents-for-devsecops before 1.1.0 might allow remote attackers to obtain the private source archive of a scanned workspace, including credentials and infrastructure state contained in that archive, via a...

django-DefectDojo v3.2.400

DefectDojo | ---|--- DefectDojo is a DevSecOps, ASPM application security posture management, and vulnerability management tool. DefectDojo orchestrates end-to-end security testing, vulnerability tracking, deduplication, remediation, and reporting. Demo Pro Edition: pro.demo.defectdojo.com OWASP...

GO-2026-6213 vulnerabilities

Vulnerabilities for packages: skaffold, kyverno, nfpm, k9s, flux-notification-controller, kargo, gitea, guac, trufflehog, grype, kubevela, kaniko, cerbos, tfsec, act, witness, flux-image-automation-controller, pulumi-language-yaml, gitaly, trivy-operator, argo-events, pulumi,...

GHSA-25MV-J2QR-V5JQ vulnerabilities

Vulnerabilities for packages: chart-testing-fips, cluster-api-azure-controller-fips, skaffold, ytt-fips, multicluster-controlplane-fips, crossplane-provider-azure-netapp, influxd, crossplane-provider-family-aws, open-cluster-management, skopeo, kiali-fips, knative-eventing, kubedock-fips,...

GO-2026-4377 vulnerabilities

Vulnerabilities for packages: cg, skaffold-fips, skaffold, flux-source-controller-fips, tekton-chains-fips, sigstore-scaffolding-fips, flux-source-controller, buildkitd-fips, neuvector-sigstore-interface, trivy-operator-fips, teleport-operator-fips, ko-fips, gh, spire-server-fips, gitsign,...

GO-2024-2994 vulnerabilities

Vulnerabilities for packages: kubernetes-dns-node-cache-fips, ip-masq-agent, rancher-webhook, kubernetes-csi-driver-hostpath, kubeflow-pipelines, rancher-webhook-fips, cri-tools, argocd-image-updater-fips, aws-efs-csi-driver-fips, k8s-device-plugin, spark-operator, aws-efs-csi-driver,...

GO-2026-5882 vulnerabilities

Vulnerabilities for packages: gatekeeper, headlamp-fips, xeol, envoy-gateway, kots, argocd-image-updater-fips, steampipe, kubescape, k8ssandra-client, kube-mgmt-fips, consul-k8s-fips, kyverno, helm-operator-fips, zarf-fips, kube-mgmt, cluster-api-helm-controller-fips, linkerd2, crossplane-fips,...