ओपन सोर्स। नई संभावनाएँ।

Trivy एक व्यापक सुरक्षा स्कैनर है जिसका उपयोग कंटेनरों, Kubernetes और कोड रिपॉजिटरी सहित विभिन्न लक्ष्यों में कमजोरियों, गलत कॉन्फ़िगरेशन, सीक्रेट्स और SBOMs का पता लगाने के लिए किया जाता है।

वेब एप्लिकेशन सुरक्षा के लिए पेलोड्स और बाईपास का एक समुदाय-चालित संग्रह, जो पेनेट्रेशन टेस्टिंग और CTF भागकारियों के लिए है।

ysoserial एक proof-of-concept उपकरण है जो असुरक्षित Java deserialization का फायदा उठाने वाले सीरियलाइज़्ड पेलोड उत्पन्न करता है, जिसमें Commons Collections, Spring, Groovy और Hibernate जैसी लाइब्रेरीज़ के लिए 30+ गैजेट चेन शामिल हैं, जो सुरक्षा अनुसंधान और अधिकृत परीक्षण के लिए है।

SafeLine एक स्व-होस्टेड वेब एप्लिकेशन फायरवॉल और रिवर्स प्रॉक्सी है जो वेब ऐप्स के सामने बैठता है, ताकि दुर्भावनापूर्ण HTTP/S ट्रैफ़िक को फ़िल्टर और ब्लॉक किया जा सके। यह रेट लिमिंग, बॉट और ऑथेंटिकेशन चैलेंज, डायनमिक HTML/JS एन्क्रिप्शन, और एक्सेस कंट्रोल लिस्ट प्रदान करता है।

TerraSecure एक ML-संचालित सुरक्षा स्कैनर है जो Terraform और HCL IaC के लिए AWS, Azure और GCP में क्लाउड कमकन्फ़िगरेशन की पहचान करता है। यह मल्टी-क्लाउड रूल एंजिन, XGBoost ML मॉडल और AI विश्लेषण का उपयोग कर CI/CD वर्कफ़्लो से एकीकृत होता है।