Находите качественные проекты с открытым исходным кодом, отправляйте проекты анонимно, заявляйте права на свои проекты и редактируйте их.
TerraSecure — это ML-сканер безопасности для Terraform и HCL IaC в AWS, Azure и GCP. Он выявляет ошибки конфигурации на этапе сборки с помощью мультиоблачного движка правил, модели XGBoost для AWS и AI-анализа для контекстной исправления, интегрируясь в CI/CD.
OSV — это открытая база данных уязвимостей и сервис сортировки, который агрегирует рекомендации, предоставляет API, веб-интерфейс, выгрузки данных и сканер для обнаружения известных уязвимостей в зависимостях.
Vuls — это сканер уязвимостей без агентов, написанный на Go для Linux, FreeBSD, Windows, macOS, контейнеров, WordPress и библиотек языков программирования. Он сопоставляет данные пакетов ОС с NVD, OVAL, бюллетенями безопасности и эксплойтами, затем сообщает о затронутых серверах через email, Slack, TUI или веб-интерфейс.
Trivy — это комплексный сканер безопасности, используемый для обнаружения уязвимостей, неправильных конфигураций, секретов и SBOM в различных целях, включая контейнеры, Kubernetes и репозитории кода.
