Awesome GitHub RepositoriesMulti-Format Generators

👀 A Kubernetes cluster resource sanitizer

ZenML is an orchestration platform designed for building, deploying, and monitoring reproducible machine learning pipelines and agentic workflows. It provides a unified framework that manages the entire lifecycle of machine learning assets, from data processing and model training to the deployment of persistent inference services. By decoupling pipeline logic from underlying compute and storage, the platform enables teams to transition workflows seamlessly from local development environments to production-grade cloud infrastructure. The platform distinguishes itself through a service-oriented

SimpleCov este un instrument de acoperire a codului Ruby și un motor de analiză utilizat pentru a urmări ce linii, ramuri și metode de cod se execută în timpul testelor. Funcționează ca un enforcer al pragului de acoperire și agregator de suite de teste, înregistrând datele de execuție pentru a identifica zonele netestate ale unei aplicații. Instrumentul se distinge prin capacitatea de a îmbina rezultatele acoperirii din procesele worker paralele și subprocese într-un singur raport unificat. Suportă compararea cu linia de bază pentru a detecta regresii de acoperire și poate colecta date din codul executat prin metode de evaluare dinamică, cum ar fi cele utilizate în motoarele de templating. Capabilitățile sale mai largi includ generarea de rapoarte în mai multe formate, gruparea fișierelor sursă și filtrarea fișierelor folosind expresii regulate. Sistemul oferă, de asemenea, o interfață de linie de comandă pentru afișarea statisticilor și listarea fișierelor neacoperite.

Reek este un analizor static de cod pentru proiecte Ruby, conceput pentru a identifica defectele de design și problemele de mentenabilitate cunoscute sub numele de "code smells". Funcționează ca un instrument de asigurare a calității care inspectează codul sursă fără a-l executa, pentru a găsi slăbiciuni structurale și datorii arhitecturale. Analizorul identifică tipare specifice, cum ar fi clasele prea mari, metodele lungi și denumirile neclare. De asemenea, detectează probleme de design mai complexe, inclusiv "feature envy", "data clumps", polimorfism simulat și "control coupling". Instrumentul include capabilități pentru stabilirea unei linii de bază (baselining) pentru gestionarea codului legacy și filtrarea bazată pe configurație pentru a exclude directoare specifice. Suportă verificări automate ale calității prin pipeline-uri de integrare continuă (CI) și oferă rapoarte de analiză în formate precum JSON, YAML, XML și HTML.

Snoop is an open-source intelligence framework designed for username scanning, digital footprint analysis, and geospatial intelligence gathering. It functions as a modular scanner that identifies profiles associated with specific usernames and nicknames across thousands of public websites to map a target's online presence. The system features a plugin-based extension architecture that allows for the addition of new platform scrapers and data sources. It provides specialized capabilities for evidence archiving, such as capturing HTML snapshots of discovered profiles and resolving numeric coord

SpotBugs este un instrument de analiză statică și un analizor de bytecode pentru aplicații Java. Acesta scanează fișierele de clasă compilate pentru a identifica bug-uri, vulnerabilități de securitate și probleme de performanță fără a executa codul. Sistemul funcționează atât ca un detector de bug-uri, cât și ca un instrument de testare statică a securității aplicațiilor pentru a localiza erori logice și utilizarea greșită a API-urilor. Proiectul se distinge printr-o arhitectură de detectare bazată pe plugin-uri care permite integrarea bibliotecilor externe pentru a adăuga reguli de detectare personalizate. Oferă audit de securitate specializat pentru vulnerabilități precum SQL injection, cross-site scripting și path traversal, alături de un sistem modular pentru rafinarea preciziei analizei și reducerea rezultatelor fals pozitive. Instrumentul acoperă o gamă largă de zone de detectare, inclusiv erori de sincronizare a concurenței, dereferențieri de pointeri nuli, scurgeri de resurse și erori de type casting. De asemenea, identifică codul mort, ineficiențele de performanță și încălcările idiomurilor de serializare. Aceste capabilități sunt accesibile printr-o interfață de linie de comandă, o interfață grafică și integrare directă în mediile de dezvoltare integrate (IDE). SpotBugs poate fi integrat în pipeline-urile de build pentru a impune porți de calitate și a genera rapoarte de analiză în formate HTML sau XML.

Container-diff este un utilitar de linie de comandă conceput pentru a inspecta și compara compoziția internă a imaginilor de container. Funcționează ca un auditor pentru medii containerizate, oferind vizibilitate asupra structurii sistemului de fișiere, a pachetelor software instalate și a metadatelor de configurare ale imaginilor individuale sau a diferențelor dintre două build-uri distincte. Instrumentul se distinge prin capacitatea sa de a efectua analize granulare pe straturile containerului, permițând utilizatorilor să urmărească istoricul build-ului și să identifice derivele specifice de configurare. Prin suportul pentru preluarea imaginilor agnostic de registry și drivere de analiză modulare, se integrează în fluxuri de lucru diverse pentru a verifica consistența lanțului de aprovizionare software și a depana erorile de build-time. Dincolo de inspecția de bază, utilitarul oferă capabilități cuprinzătoare de raportare, inclusiv capacitatea de a genera output structurat pentru monitorizarea automatizată și auditarea performanței. Suportă autentificarea cu registry-uri la distanță pentru a facilita accesul securizat la imagini private, asigurându-se că auditurile pot fi efectuate în diverse medii de deployment.

This project is a multi-cloud security auditor and configuration audit tool designed to identify misconfigurations and vulnerabilities across various cloud service provider environments. It functions as a cloud security posture management tool and a vulnerability remediation engine, allowing users to scan resources against security best practices and industry compliance standards. The system distinguishes itself by combining detection with a remediation engine that executes corrective actions to fix discovered security gaps. It employs a plugin-based audit engine and a provider-agnostic abstr

Windows-privesc-check este un instrument automatizat de auditare a securității conceput pentru a identifica configurațiile greșite și vulnerabilitățile care pot permite escaladarea neautorizată a privilegiilor pe sistemele Windows. Funcționează prin scanarea configurațiilor locale ale sistemului, inclusiv permisiunile sistemului de fișiere, setările de registry și configurațiile serviciilor, pentru a detecta slăbiciuni de securitate care ar putea duce la acces administrativ ridicat. Instrumentul se distinge prin oferirea atât a capabilităților de auditare locală, cât și de evaluare remote. Poate interoga host-uri Windows remote pentru a enumera share-urile de rețea, conturile de utilizator și relațiile de încredere ale domeniului, permițând identificarea potențialilor vectori de atac într-o rețea. Mai mult, suportă raportarea automatizată a conformității securității prin generarea de rapoarte structurate, standardizate, care documentează postura de securitate a sistemelor în timp. Dincolo de funcțiile sale de scanare de bază, utilitarul extrage metadate brute de securitate, cum ar fi apartenența la grupuri de utilizatori și setările detaliate de configurare, pentru a facilita revizuirea manuală sau analiza externă. Software-ul este distribuit ca un executabil standalone, asigurând că poate fi implementat și executat fără a necesita dependențe externe sau medii de runtime preinstalate.

Acest proiect este o interfață de linie de comandă bazată pe terminal concepută pentru operațiuni financiare în cloud, gestionarea costurilor și auditarea infrastructurii. Oferă un dashboard unificat pentru vizualizarea cheltuielilor AWS, urmărirea respectării bugetului și monitorizarea utilizării resurselor în mai multe conturi și regiuni. Instrumentul se distinge prin agregarea datelor din diverse profiluri cloud într-o singură vizualizare, permițând guvernanța multi-cont și analiza detaliată a cheltuielilor. Suportă fluxuri de lucru de raportare automată, permițând utilizatorilor să genereze rezumate de costuri și audit în mai multe formate de fișiere și să le distribuie direct către stocarea cloud sau canalele de mesagerie. Dincolo de vizualizarea de bază, utilitarul include capabilități pentru identificarea resurselor neetichetate sau subutilizate pentru a menține eficiența costurilor. Utilizează fișiere de configurare pentru a gestiona preferințele de runtime, asigurând execuția consistentă a sarcinilor de raportare în diferite medii fără a necesita modificări ale codului sursă.