Checkov é uma ferramenta de análise estática de código aberto que examina arquivos de infraestrutura como código e imagens de contêiner para identificar configurações incorretas de segurança e vulnerabilidades, suportando Terraform, CloudFormation, Kubernetes, Dockerfile e mais, com mais de 1000 políticas integradas.
Código aberto. Novas possibilidades.
Descubra projetos open source de qualidade, envie projetos anonimamente e reivindique e edite seu próprio projeto.
Um pouco de curiosidade. Um mundo de código aberto.
THE FIRST COLLECTIONFairMind é uma plataforma de governança de IA de código aberto que oferece detecção de viés, testes de justiça e rastreamento de conformidade para modelos de ML, LLM e IA multimodal. Ela disponibiliza avaliação com grau de evidência, registro de modelos e ferramentas de remediação.
immudb é um banco de dados imutável de código aberto com prova criptográfica e verificação integradas. Suporta modelos SQL, chave-valor e de documentos, mantém um histórico à prova de adulteração de cada alteração e fala o protocolo de fio do PostgreSQL.
MergeMind é uma integração para GitHub Actions e GitLab CI que analisa diffs de pull/merge requests e mapeia alterações de código para controles SOX, SOC2 e ISO 27001, postando nível de risco e lacunas como comentários.
Uma biblioteca cliente Python não oficial, de código aberto, para a plataforma de API da FINRA que lida com a autenticação OAuth 2.0 enquanto devolve respostas brutas httpx para as APIs de Query, Notification e Submission.
Prowler é uma plataforma de segurança em nuvem que automatiza verificações de segurança e monitoramento de conformidade em múltiplos provedores de nuvem.
Um servidor MCP que permite que agentes de IA encontrem, verifiquem, enviem mensagens, agendem e paguem pequenas empresas via WhatsApp, SMS, e-mail e voz, com um portal de conformidade TCPA/GDPR/CASL e 23 ferramentas.
Coleção comunitária de 29 habilidades de agentes para segurança de rede e firewalls, incluindo análise, auditoria e conversão de configurações Cisco, Fortinet, Palo Alto e Juniper SRX, playbooks operacionais, conformidade e guias de implantação Proxmox.