Repositori GitHub Keamanan

dani-garcia/vaultwarden

Server tidak resmi yang kompatibel dengan Bitwarden, ditulis dengan Rust dan dulu bernama bitwarden_rs. Jauh lebih ringan dari server resmi sehingga nyaman dijalankan di VPS kecil. Cocok untuk kamu yang ingin pengelola kata sandi yang di-hosting sendiri.

sqlmapproject/sqlmap

Alat pengujian penetrasi otomatis untuk mendeteksi dan mengeksploitasi celah SQL injection. Banyak dipakai pentester untuk menguji keamanan aplikasi web. Gunakan hanya pada aplikasi milikmu sendiri atau yang sudah memberi izin tertulis.

aquasecurity/trivy

Pemindai keamanan untuk menemukan kerentanan, kesalahan konfigurasi, rahasia yang bocor, dan SBOM di container, Kubernetes, repositori kode, dan cloud. Mudah dipasang dan bisa dijalankan di pipeline CI. Cocok untuk developer dan tim DevOps yang ingin memeriksa keamanan sebelum rilis.

hashicorp/vault

Alat untuk mengelola rahasia seperti kata sandi, token API, dan sertifikat, menyediakan enkripsi sebagai layanan, serta mengatur akses istimewa. Rahasia disimpan terpusat dengan kontrol akses dan log audit. Cocok untuk tim engineering yang ingin berhenti menyimpan kredensial di berkas konfigurasi.

projectdiscovery/nuclei

Pemindai kerentanan yang cepat dan bisa dikustomisasi, memakai template berbasis YAML yang dikembangkan komunitas keamanan. Bisa memeriksa aplikasi, API, jaringan, DNS, dan konfigurasi cloud. Gunakan hanya pada sistem milikmu sendiri atau yang sudah memberi izin.