Awesome GitHub RepositoriesMulti-Format Generators

👀 A Kubernetes cluster resource sanitizer

ZenML is an orchestration platform designed for building, deploying, and monitoring reproducible machine learning pipelines and agentic workflows. It provides a unified framework that manages the entire lifecycle of machine learning assets, from data processing and model training to the deployment of persistent inference services. By decoupling pipeline logic from underlying compute and storage, the platform enables teams to transition workflows seamlessly from local development environments to production-grade cloud infrastructure. The platform distinguishes itself through a service-oriented

SimpleCov ist ein Ruby-Code-Coverage-Tool und eine Analyse-Engine, die dazu verwendet wird, nachzuverfolgen, welche Zeilen, Zweige und Methoden von Code während Tests ausgeführt werden. Es fungiert als Coverage-Threshold-Enforcer und Test-Suite-Aggregator und zeichnet Ausführungsdaten auf, um ungetestete Bereiche einer Anwendung zu identifizieren. Das Tool zeichnet sich durch die Fähigkeit aus, Coverage-Ergebnisse von parallelen Worker-Prozessen und Subprozessen in einem einzigen, vereinheitlichten Bericht zusammenzuführen. Es unterstützt den Baseline-Vergleich, um Coverage-Regressionen zu erkennen, und kann Daten aus Code sammeln, der über dynamische Evaluierungsmethoden ausgeführt wurde, wie sie in Templating-Engines verwendet werden. Seine breiteren Fähigkeiten umfassen die Generierung von Berichten in mehreren Formaten, Quellgruppierung und Dateifilterung unter Verwendung regulärer Ausdrücke. Das System bietet zudem eine Kommandozeilenschnittstelle zur Anzeige von Statistiken und zur Auflistung nicht abgedeckter Dateien.

Reek ist ein statischer Code-Analysator für Ruby-Projekte, der Designfehler und Wartbarkeitsprobleme, sogenannte Code Smells, identifiziert. Er fungiert als Qualitätssicherungstool, das den Quellcode ohne Ausführung auf strukturelle Schwächen und technische Schulden untersucht. Der Analysator erkennt spezifische Muster wie zu große Klassen, zu lange Methoden und unklare Benennungen. Zudem identifiziert er komplexere Designprobleme, darunter Feature Envy, Data Clumps, simulierte Polymorphie und Control Coupling. Das Tool umfasst Funktionen für Issue-Baselining zur Verwaltung von Legacy-Code sowie konfigurationsbasiertes Filtern zum Ausschluss bestimmter Verzeichnisse. Es unterstützt automatisierte Qualitätsprüfungen in CI-Pipelines und liefert Analyseberichte in Formaten wie JSON, YAML, XML und HTML.

Snoop ist ein Open-Source-Intelligence-Tool, das darauf ausgelegt ist, Tausende öffentlicher Websites zu scannen, um Profile zu finden, die mit bestimmten Benutzernamen und Nicknames verknüpft sind. Es fungiert als digitaler Fußabdruck-Analysator und Username-Intelligence-Framework zur Aggregation von Identitätsdaten von mehreren Plattformen, um umfassende Profile von Zielentitäten zu erstellen. Das Tool zeichnet sich durch geospatiale Intelligence-Funktionen aus, einschließlich der Fähigkeit, IP-Adressen und Domains in geografische Koordinaten aufzulösen und Rohtext nach Geokoordinaten zu parsen. Diese Ergebnisse können als Marker auf interaktiven HTML-Karten visualisiert werden, und das System kann Reverse-Geocoding durchführen, um Koordinaten in menschenlesbare Ortsnamen umzuwandeln. Über die Suche nach Benutzernamen hinaus deckt das Projekt die Aufklärung von Netzwerk-Assets, die Stapelverarbeitung von Benutzerlisten und die Möglichkeit ab, spezifische Websites anstelle der gesamten Datenbank ins Visier zu nehmen. Es enthält ein Beweis-Archivierungssystem, das HTML-Snapshots der entdeckten Profilseiten erfasst und die gesammelten Informationen in CSV-, TXT- und HTML-Berichtsformate exportiert.

SpotBugs ist ein statisches Analysetool und Bytecode-Analyzer für Java-Anwendungen. Es scannt kompilierte Klassendateien, um Bugs, Sicherheitslücken und Leistungsprobleme zu identifizieren, ohne den Code auszuführen. Das System fungiert sowohl als Bug-Detektor als auch als Tool für statische Anwendungssicherheitstests (SAST), um logische Fehler und API-Missbrauch aufzuspüren. Das Projekt zeichnet sich durch eine Plugin-basierte Detektor-Architektur aus, die die Integration externer Bibliotheken zur Hinzufügung benutzerdefinierter Erkennungsregeln ermöglicht. Es bietet spezialisierte Sicherheitsaudits für Schwachstellen wie SQL-Injection, Cross-Site Scripting und Path Traversal sowie ein modulares System zur Verfeinerung der Analysepräzision und Reduzierung von False Positives. Das Tool deckt ein breites Spektrum an Erkennungsbereichen ab, einschließlich Synchronisationsfehlern bei Nebenläufigkeit, Null-Pointer-Dereferenzierungen, Ressourcenlecks und Typumwandlungsfehlern. Es identifiziert zudem toten Code, Leistungsineffizienzen und Verstöße gegen Serialisierungs-Idiome. Diese Funktionen sind über eine Kommandozeilenschnittstelle, eine grafische Benutzeroberfläche und die direkte Integration in IDEs zugänglich. SpotBugs kann in Build-Pipelines integriert werden, um Qualitäts-Gates durchzusetzen und Analyseberichte in HTML- oder XML-Formaten zu generieren.

Container-diff ist ein Kommandozeilen-Utility, das darauf ausgelegt ist, die interne Zusammensetzung von Container-Images zu inspizieren und zu vergleichen. Es fungiert als Auditor für containerisierte Umgebungen und bietet Transparenz über die Dateisystemstruktur, installierte Softwarepakete und Konfigurationsmetadaten einzelner Images oder Unterschiede zwischen zwei verschiedenen Builds. Das Tool zeichnet sich durch seine Fähigkeit aus, eine granulare Analyse über Container-Layer hinweg durchzuführen, wodurch Benutzer die Build-Historie nachverfolgen und spezifische Konfigurationsabweichungen (Configuration Drift) identifizieren können. Durch die Unterstützung von Registry-agnostischem Image-Fetching und modularen Analyse-Treibern lässt es sich in diverse Workflows integrieren, um die Konsistenz der Software-Lieferkette zu verifizieren und Build-Time-Fehler zu beheben. Über die grundlegende Inspektion hinaus bietet das Utility umfassende Reporting-Funktionen, einschließlich der Möglichkeit, strukturierte Ausgaben für automatisiertes Monitoring und Performance-Audits zu generieren. Es unterstützt die Authentifizierung bei Remote-Registries, um einen sicheren Zugriff auf private Images zu ermöglichen und sicherzustellen, dass Audits über verschiedene Deployment-Umgebungen hinweg durchgeführt werden können.

This project is a multi-cloud security auditor and configuration audit tool designed to identify misconfigurations and vulnerabilities across various cloud service provider environments. It functions as a cloud security posture management tool and a vulnerability remediation engine, allowing users to scan resources against security best practices and industry compliance standards. The system distinguishes itself by combining detection with a remediation engine that executes corrective actions to fix discovered security gaps. It employs a plugin-based audit engine and a provider-agnostic abstr

Windows-privesc-check ist ein automatisiertes Sicherheits-Audit-Tool, das darauf ausgelegt ist, Fehlkonfigurationen und Schwachstellen zu identifizieren, die eine unbefugte Privilegieneskalation auf Windows-Systemen ermöglichen könnten. Es funktioniert durch das Scannen lokaler Systemkonfigurationen, einschließlich Dateisystemberechtigungen, Registrierungseinstellungen und Dienstkonfigurationen, um Sicherheitsschwächen zu erkennen, die zu erhöhten administrativen Zugriffsrechten führen könnten. Das Tool zeichnet sich durch die Bereitstellung sowohl lokaler Auditing- als auch Remote-Assessment-Funktionen aus. Es kann Remote-Windows-Hosts abfragen, um Netzwerkfreigaben, Benutzerkonten und Domänenvertrauensstellungen aufzulisten, was die Identifizierung potenzieller Angriffsvektoren über ein Netzwerk hinweg ermöglicht. Zudem unterstützt es automatisierte Sicherheits-Compliance-Berichte durch die Generierung strukturierter, standardisierter Berichte, die den Sicherheitsstatus von Systemen über Zeit hinweg dokumentieren. Über seine Kern-Scan-Funktionen hinaus extrahiert das Dienstprogramm rohe Sicherheitsmetadaten, wie Benutzergruppenmitgliedschaften und detaillierte Konfigurationseinstellungen, um manuelle Überprüfungen oder externe Analysen zu erleichtern. Die Software wird als eigenständige ausführbare Datei vertrieben, was sicherstellt, dass sie ohne externe Abhängigkeiten oder vorinstallierte Laufzeitumgebungen bereitgestellt und ausgeführt werden kann.

This project is a terminal-based command-line interface designed for cloud financial operations, cost management, and infrastructure auditing. It provides a unified dashboard for visualizing AWS expenditure, tracking budget adherence, and monitoring resource utilization across multiple accounts and regions. The tool distinguishes itself by aggregating data from diverse cloud profiles into a single view, allowing for cross-account governance and detailed spending analysis. It supports automated reporting workflows, enabling users to generate cost and audit summaries in multiple file formats an