Awesome GitHub RepositoriesWeb Tools

Lighthouse is an automated diagnostic tool that evaluates web pages against industry standards for performance, accessibility, and search engine optimization. It functions as a programmatic analysis engine and a command-line utility, allowing developers to integrate comprehensive web quality checks directly into continuous integration pipelines and local development workflows. The project distinguishes itself through a modular architecture that utilizes artifact-based data collection to ensure consistent analysis across different environments. It supports a headless execution mode for automat

Hadolint est un outil d'analyse statique conçu pour valider les configurations de build de conteneurs. Il fonctionne comme un scanner de sécurité et un auditeur de configuration, analysant les instructions de build dans un format structuré pour identifier les écarts par rapport aux normes de sécurité et d'efficacité. L'outil se distingue par l'inspection approfondie des commandes shell intégrées. En tokenisant et en analysant ces scripts, il détecte les erreurs de script courantes et les vulnérabilités de sécurité qui pourraient autrement persister dans une image de conteneur. Il intègre des outils d'analyse externes pour fournir une validation spécialisée pour ces commandes en ligne, garantissant que la structure du conteneur et la logique d'exécution sont évaluées. Au-delà de la vérification de syntaxe de base, l'utilitaire prend en charge les flux de travail automatisés en identifiant la création de couches inefficaces et les paramètres de configuration non sécurisés. Il est conçu pour une intégration dans les pipelines d'intégration et de déploiement continus afin de détecter les problèmes de configuration avant que les images ne soient construites. Le projet fournit une interface en ligne de commande pour exécuter ces audits sur les définitions de conteneurs.

shhgit est un outil de sécurité d'analyse statique et un scanner de détection de secrets conçu pour identifier les identifiants, jetons d'API et clés privées ayant fuité. Il fonctionne comme un auditeur de sécurité pour les systèmes de contrôle de version, analysant à la fois les fichiers locaux et les dépôts distants à travers des plateformes incluant GitHub, GitLab et Bitbucket. L'outil utilise un moteur de détection basé sur la correspondance de signatures, des expressions régulières personnalisées et des contrôles d'entropie pour localiser les données sensibles. Il permet l'utilisation de signatures et de requêtes de recherche personnalisées pour identifier des secrets non standard qui pourraient ne pas être couverts par les modèles prédéfinis. La surface de scan s'étend aux métadonnées des dépôts distants, telles que les commentaires d'issues, et inclut des capacités de filtrage pour exclure des extensions de fichiers ou des chemins de répertoire spécifiques. Les résultats peuvent être exportés via des fichiers CSV ou transmis via des notifications webhook.

Archived Mozilla SSL Configuration Generator . The code now lives at https://github.com/tlsref/configurator

Ciplerli.st - strong ciphers for NGINX, Apache and Lighttpd

Pure python, SSL/TLS protocol and cipher scanner/enumerator.