「devsecops」に関するオープンソースプロジェクト

Trivyは、コンテナ、ファイルシステム、Gitリポジトリ、VMイメージ、Kubernetesを対象に、脆弱性や設定ミス、シークレット、SBOMを検出するオープンソースのセキュリティスキャナーです。

Gitリポジトリやファイル、標準入力からパスワードやAPIキー、トークンなどのハードコードされたシークレットを検出するCLIツール。

Gitやクラウドストレージ、チャットなどに漏えいした認証情報を見つけ、現在も有効か確認するCLI。

OpenAIが提供する、コードの脆弱性を検出・検証し、修正を生成するCLIとTypeScript SDK。