Trivy — это универсальный сканер контейнеров

Также он умеет работать с файловыми системами, удалёнными репозиториями Git, образами виртуальных машин, Kubernetes и AWS

Инструмент обнаруживает известные уязвимости, проблемы IaC, секреты и лицензии программного обеспечения

Trivy идеально подойдёт разработчикам, инженерам безопасности и всем, кто хочет обеспечить защиту своего кода и инфраструктуры

Стоимость: #бесплатно (но есть платные тарифы)

#безопасность #уязвимости #сканирование

Slim.AI — координация исправления уязвимостей

Инструмент создан для того, чтобы облегчить процесс координации исправления уязвимостей между вашей командой и поставщиками программного обеспечения

Платформа предоставляет общее пространство для работы, в котором можно обсудить все найденные уязвимости, назначить исполнителей, установить сроки и отслеживать статус исправления каждой дыры в реальном времени

Стоимость: #бесплатно (но есть платные тарифы)

#безопасность

GetStrongPassword — надежный генератор случайных паролей

Сайт предлагает удобный и надежный способ создания сложных паролей для защиты ваших аккаунтов

Инструмент генерирует случайные пароли, которые сложно взломать, но легко скопировать и использовать. Вы можете выбрать один из предустановленных режимов или настроить свои правила для создания пароля, что делает процесс еще более гибким

Стоимость: #бесплатно

#пароль #безопасность #web

ZuluCrypt — надёжное шифрование дисков

Инструмент обеспечивает высокий уровень безопасности данных

Он поддерживает различные методы шифрования и предназначен для защиты конфиденциальной информации, хранящейся на вашем компьютере

Одним из главных преимуществ ZuluCrypt является его способность работать с различными форматами шифрованных дисков, включая LUKS, TrueCrypt и VeraCrypt

Инструмент обладает интуитивно понятным интерфейсом, что делает процесс шифрования доступным даже для неспециалистов

Больше похожих инструментов вы можете найти в материале на нашем сайте: https://tproger.ru/articles/7-programm-dlya-wifrovaniya-dannyh

Стоимость: #бесплатно

#безопасность #open_source

CryptPad — защищенная альтернатива Google Документам

То есть да, это полноценный комплексный инструмент для совместной работы, обеспечивающий конфиденциальность данных с помощью сквозного шифрования

Утилита идеально подойдет командам, которые хотят иметь высокую степень защиты информации при совместной работе над документами, таблицами и презентациями

Стоимость: #бесплатно

#web #документы #безопасность

Blackbox — безопасное хранение секретов в Git/Mercurial/Subversion

С его помощью вы можете достаточно просто шифровать конкретные файлы в репозитории с помощью Gnu Privacy Guard (GPG), обеспечивая их безопасность при хранении

Стоимость: #бесплатно

#Git #секреты #безопасность

BlackBox — инструмент для шифрования секретных файлов в репозитории системы контроля версий

Инструмент работает с Git, Mercurial, Subversion и Perforce и шифрует конкретные файлы в репозитории с помощью GnuPG. Получить доступ к зашифрованному файлу можно с помощью ключа, это делается за пару команд. Для работы в команде нужно создать несколько ключей, а при выбывании участников ключ можно быстро удалить и заново зашифровать файлы. 

Стоимость: #бесплатно. 

#безопасность