Alternatives and similar repositories for DevSecOps

Users that are interested in DevSecOps are comparing it to the libraries listed below

• ASTTeam / DAST
  《深入理解DAST动态应用程序安全测试》Dynamic Application Security Testing.
  ☆54Updated 3 years ago
• iiiusky / java_iast_example
  JAVA IAST Example
  ☆49Updated 4 years ago
• SummerSec / SPATool
  静态程序分析工具 主要生成方法的CFG和.java文件的AST
  ☆132Updated 2 years ago
• ice-doom / CodeQLRule
  个人使用CodeQL编写的一些规则
  ☆178Updated 3 years ago
• HackJava / Spring
  《Spring漏洞研究》
  ☆47Updated 3 years ago
• Ciyfly / Source_code_learning
  是我阅读各种源码写的笔记
  ☆74Updated 3 years ago
• fengupupup / RocB
  鹏 RocB - Java代码审计IDEA插件 SAST
  ☆151Updated 4 years ago
• zxcvbn001 / CodeReview
  代码审计总结
  ☆84Updated 4 years ago
• binganao / Flow
  Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流，目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray，Flow 的整体工作流程为：子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫…
  ☆41Updated 3 years ago
• jweny / check_jsonp_based_on_ast
  基于AST的JSONP劫持漏洞自动化挖掘
  ☆94Updated 5 years ago
• col4-eng / cloud-native-security
  云原生安全
  ☆37Updated 3 years ago
• su18 / rasp-vuln
  当死去的记忆突然开始攻击我，我终于想起了我还写过一款十分十分垃圾的 rasp 靶场。
  ☆79Updated 3 years ago
• R17a-17 / JavaVulnSummary
  Java漏洞分析汇合
  ☆142Updated 4 years ago
• r0eXpeR / SecurityRSS
  关于网络安全订阅源的推荐 - 充实你的订阅源，提高信息质量。
  ☆54Updated 4 years ago
• mstxq17 / VunHunterTips
  漏洞挖掘技巧及其一些工具集成
  ☆138Updated 3 years ago
• Maskhe / BugBountyNotes
  简单记录下自己在挖掘SRC
  ☆32Updated 5 years ago
• leveryd-asm / asm
  Scanner platform based on Kubernetes and Argo-Workflow 基于k8s和argo工作流的扫描器
  ☆110Updated 2 years ago
• SugarP1g / LearningSecurity
  ☆50Updated last year
• cokeBeer / go-cves
  收录go语言编写的项目、框架和组件出现的cve，或者一些相关的利用方式的文章
  ☆46Updated 3 years ago
• Getshell / PassiveScan
  PassiveScan-被动扫描之巅
  ☆69Updated 3 weeks ago
• G4rb3n / Malbox
  恶意软件容器靶机
  ☆104Updated 4 years ago
• oxff644 / Waf_auto_pretest
  WAF自动化质量测试工具
  ☆20Updated 3 years ago
• ATNX / javaweb-rasp
  ☆38Updated 4 years ago
• webraybtl / codeql
  codeqlpy
  ☆27Updated 2 years ago
• Maskhe / vuls
  收集整理一些漏洞，利用方法，poc等等，方便快速查阅
  ☆59Updated 4 years ago
• xyy-ws / NoAgent-memshell-scanner
  ☆108Updated 3 years ago
• lemono0 / ysoserial-su18
  此项目为su18大佬的仓库镜像，如有问题可发issuse删库
  ☆14Updated 2 years ago
• AMJIYU / javaweb-sec
  攻击Java Web应用-[Java Web安全]
  ☆79Updated 6 years ago
• TheKingOfDuck / RCEFuzzer
  一个以fuzz为中心思想的被动扫描工具
  ☆160Updated last year
• AndroidAppSec / resources
  安卓APP安全测试所列资源
  ☆23Updated 7 years ago