TerraScan – облачный анализатор безопасности с открытым исходным кодом от компании Tenable

Он позволяет разработчикам обеспечивать защиту инфраструктуры как код

— Terrascan помогает выявлять такие проблемы, как отсутствие или неправильно настроенное шифрование ресурсов и связи, а также непреднамеренное раскрытие облачных сервисов

Языки: Go (83.1%), Open Policy Agent (13.4%), Shell (1.9%), ...

⭐️ Star 5.1k

https://github.com/tenable/terrascan

⚡️ @becaps

PoshC2 – это открытый фреймворк для управления и контроля (C2), разработанный для тестирования на проникновение и red teaming

В основном написан на Python3, имеет модульную архитектуру, поддерживает PowerShell, C#, C++ и Python3

Языки: PowerShell (94.2%), Python (4.0%), JavaScript (0.9%), ...

⭐️ Star 2k

https://github.com/nettitude/PoshC2?

⚡️ @becaps

Passbolt – менеджер паролей с открытым исходным кодом, разработанный для команд и организаций, которым нужно безопасно делиться паролями и управлять ими

— Passbolt подходит для таких отраслей, как IT, DevOps, маркетинг и разработка программного обеспечения, где важны безопасность и эффективность

Языки: PHP (99.3%), JavaScript (0.5%), Shel (0.2%), ...

⭐️ Star 5.2k

https://github.com/passbolt/passbolt_api

⚡️ @becaps

Qwik – современный веб-фреймворк, предназначенный для создания высокопроизводительных и масштабируемых веб-приложений

Некоторые особенности Qwik:
— Ускорение загрузки сайтов:
Благодаря эффективному коду и лёгкому дизайну сайты, созданные на Qwik, загружаются быстрее, чем построенные с использованием других фреймворков
— Загрузка кода при необходимости:
Если элемент ещё не понадобился пользователю, он не грузится. Например, та же кнопка активируется только при взаимодействии с пользователем
— Возобновляемость:
На клиенте работа приложения продолжается с того момента, на котором остановилась на сервере
— Нет строгой иерархии компонентов:
При рендере пользователю не нужно грузить родительский компонент

Языки: TypeScript (56.7%), MDX (23.2%), JavaScript (13.5%), ...

⭐️ Star 21.5k

https://github.com/QwikDev/qwik

⚡️ @becaps

Apache Arrow – программный фреймворк для разработки приложений анализа данных, обрабатывающих столбчатые данные

— Это инструмент с открытым исходным кодом, который обеспечивает стандартизированный формат памяти, ориентированный на столбцы

Проект Apache Arrow был анонсирован Apache Software Foundation 17 февраля 2016 года. Разработкой руководила коалиция разработчиков из других проектов по анализу данных с открытым исходным кодом

Языки: C++ (68.1%), Python (7.5%), C# (4.6%), ...

⭐️ Star 15.8k

https://github.com/apache/arrow

⚡️ @becaps

Wasmtime – это среда выполнения для WebAssembly, которая позволяет запускать файлы .wasm на системах Windows, macOS или Linux вне веб-клиента

— Это быстрая, безопасная и совместимая со стандартами среда выполнения для WebAssembly

Некоторые особенности Wasmtime:
— Взаимодействие с родной операционной системой:
Позволяет настраивать доступ к системным ресурсам, например к доступу к диску, прослушивателям TCP, аппаратным интерфейсам ввода и другим
— Интеграция с разными языками программирования:
Wasmtime поддерживает интеграцию с такими языками, как Rust, C/C++, Go, Python и другими
— Поддержка отладки:
Wasmtime поддерживает отладку с помощью популярных инструментов отладки, таких как GDB или LLDB

Языки: Rust (69.3%), WebAssembly (23.3%), Common Lips (5.6%), ...

⭐️ Star 16.7k

https://github.com/bytecodealliance/wasmtime

⚡️ @becaps

Kustomize – инструмент управления конфигурацией для Kubernetes, который позволяет настраивать YAML-манифесты без изменения исходных файлов

— Kustomize работает по принципу баз и оверлеев, есть базовая конфигурация, которая описывает универсальные настройки

Вместо того чтобы копировать файлы, пользователь описывает различия, и инструмент собирает итоговый манифест

Языки: Go (49.8%), PureBasic (48.8%), Shell (0.7%), ...

⭐️ Star 11.6k

https://github.com/kubernetes-sigs/kustomize

⚡️ @becaps

Vespa.ai – платформа для разработки и запуска крупномасштабных корпоративных приложений с использованием искусственного интеллекта

— Она объединяет большие данные, векторный поиск, машинное обучение и языковые модели для быстрого и точного принятия решений, которые способствуют успеху бизнеса

Языки: Java (54.5%), C++ (42.8%), Go (1.2%), ...

⭐️ Star 6.3k

https://github.com/vespa-engine/vespa

⚡️ @becaps

OpenFaaS – платформа с открытым исходным кодом для создания бессерверных функций на основе контейнеров Docker и Kubernetes

— Позволяет упаковывать любой процесс как функцию, что позволяет запускать код без необходимости управлять серверами

Языки: Go (80.7%), HTML (15.7%), JavaScript (1.5%), ...

⭐️ Star 25.8k

https://github.com/openfaas/faas

⚡️ @becaps

Wails – это легковесный фреймворк, предназначенный для создания кросс-платформенных GUI приложений рабочего стола

— Инструмент позволяет объединить код Go и веб-интерфейс в один двоичный файл

Интерфейс командной строки Wails упрощает эту задачу, управляя созданием, компиляцией и объединением проектов

Языки: Go (70.8%), HTML (11.4%), JavaScript (6.4%), ...

⭐️ Star 29.4k

https://github.com/wailsapp/wails

⚡️ @becaps

Playwright – фреймворк для автоматизации тестирования веб-приложений

Позволяет контролировать браузеры через единый API, что позволяет создавать автотесты, имитирующие реальные действия пользователей

Фреймворк появился в январе 2020 года, когда команда разработчиков Puppeteer перешла из Google в Microsoft, цель которого создать инструмент, который решит проблемы существующих решений для автоматизации браузеров, например, Puppeteer и Selenium

Языки: TypeScript (90.7%), HTML (4.6%), CSS (1.7%), ...

⭐️ Star 75.6k

https://github.com/microsoft/playwright

⚡️ @becaps

TinyGo – компилятор языка программирования Go для маломощных систем, таких как микроконтроллеры и встраиваемые устройства

— Инструмент обеспечивает компактное представление результирующего кода и низкое потребление ресурсов

Языки: Go (92.5%), Linker Script (2.5%), Assembly (2.1%), ...

⭐️ Star 16.5k

https://github.com/tinygo-org/tinygo

⚡️ @becaps

Orama – это поисковая система и генератор ответов, основанная на искусственном интеллекте, предназначеная для улучшения поиска продуктов и поддержки клиентов

Некоторые функции Orama:
— Гибридный поиск:
Сочетает полнотекстовый и семантический поиск для точных результатов, даже когда пользователи не используют точные ключевые слова
— Ответы на основе ИИ:
Генерирует ответы из найденных источников, выходя за рамки простого совпадения по ключевым словам
— Неограниченное использование:
Предлагает неограниченный поиск и ответы по фиксированной цене, что делает его экономически выгодным для предприятий любого размера
— Простая интеграция:
Поддерживает заполнение индексов из различных источников, таких как базы данных, API и файлы
— Вариант с открытым исходным кодом:
Предоставляет версию для самостоятельного размещения с возможностью настройки и контроля
— Быстрая и эффективная:
Обеспечивает быстрые результаты, улучшая пользовательский опыт и удовлетворение
— Универсальность:
Подходит для электронной коммерции, документации и сценариев поддержки клиентов

Orama может использоваться в различных приложениях, включая платформы электронной коммерции, системы управления документацией и чат-боты на основе ИИ

Языки: TypeScript (62.0%), MDX (35.6%), Astro (2.2%), ...

⭐️ Star 9.6k

https://github.com/oramasearch/orama

⚡️ @becaps

Gitleaks – это инструмент с открытым исходным кодом для поиска конфиденциальных данных в Git-репозиториях, файлах и директориях

— Он сканирует как текущие файлы, так и историю коммитов, включая удалённые ветки, что помогает предотвратить утечки чувствительной информации

Некоторые задачи Gitleaks:
— Обнаружение случайных утечек:
Предотвращает попадание секретов в публичные или корпоративные репозитории
— Анализ истории коммитов:
Проверяет старые версии кода на наличие забытых секретов
— Интеграция в CI/CD:
Автоматизирует проверки в пайплайнах разработки
— Поддержка кастомных правил:
Позволяет добавлять собственные шаблоны для поиска специфичных секретов

Языки: Go (99.3%), Other (0.7%).

⭐️ Star 22.8k

https://github.com/gitleaks/gitleaks

⚡️ @becaps

Crossplane – надстройка для Kubernetes с открытым исходным кодом, которая позволяет собрать решения от разных поставщиков в единую инфраструктуру и предоставить доступ к ней разработчикам приложений через высокоуровневые API

Инструмент поддерживает различные облачные провайдеры, включая AWS, Azure, GCP и другие

— С помощью Crossplane пользователи могут управлять сторонними сервисами так же, как ресурсами Kubernetes

Языки: Go (99.2%), Other (0.8%).

⭐️ Star 10.6k

https://github.com/crossplane/crossplane

⚡️ @becaps

Netdata – это инструмент мониторинга производительности и работоспособности систем и приложений в реальном времени

— Он собирает показатели, такие как загрузка процессора, потребление памяти, дисковый ввод-вывод, сетевой трафик и другие, и отображает их в виде графиков

Netdata работает на различных вычислительных устройствах: физических серверах, облачных серверах, контейнерах и даже устройствах IoT

Языки: C (69.0%), Go (17.7%), JavaScript (2.8%), ...

⭐️ Star 75.4k

https://github.com/netdata/netdata

⚡️ @becaps

Keycloak – инструмент для управления идентификацией и доступом с открытым исходным кодом

Предназначен для современных приложений и сервисов, упрощает аутентификацию и авторизацию

В одной инсталляции Keycloak можно создать realm для внутренних сотрудников, отдельный realm для клиентов и ещё один для партнёров

Языки: Java (91.4%), TypeScript (7.5%), FreeMarket (0.7%), ...

⭐️ Star 28.9k

https://github.com/keycloak/keycloak

⚡️ @becaps

ESLint – инструмент статического анализа кода, который выполняет проверку исходного кода на соответствие установленным правилам

Некоторые возможности ESLint:
— Выявление ошибок и потенциальных неполадок на ранней стадии разработки, задолго до запуска или развёртывания кода. Инструмент может находить распространённые ошибки, например синтаксические, неопределённые переменные или неправильное использование API
— Обеспечение единообразия стиля программирования в рамках всего проекта:
Это гарантирует, что код читается и поддерживается любым членом команды, независимо от того, кто его написал
— Автоматическое исправление части ошибок
— Гибкая настройка под любой проект. Можно создавать свои правила, делиться конфигами между проектами

Языки: JavaScript (99.5%), Other (0.5%).

⭐️ Star 26.2k

https://github.com/eslint/eslint

⚡️ @becaps

Cutter – это инструмент с графическим интерфейсом для фреймворка Radare2, который используется для анализа программного обеспечения

Cutter часто используют для бинарного анализа, анализа вредоносных программ или реверсной инженерии

Некоторые возможности Cutter:
— Позволяет видеть промежуточные результаты разных процессов анализа и управлять ими
— Даёт возможность настраивать параметры с помощью визуальных компонентов и свободно перемещаться по разным листингам во время анализа
— Позволяет настраивать поведение среды

Языки: C++ (93.4%), Cmake (2.6%), CSS (1.4%), ...

⭐️ Star 17k

https://github.com/rizinorg/cutter

⚡️ @becaps

HashiCorp Vault – инструмент для безопасного хранения и управления секретами

Под секретами здесь понимается любая конфиденциальная информация: пароли, токены, API-ключи, SSH-доступы, сертификаты и другие чувствительные данные, которые не должны попадать в чужие руки

Языки: Go (56.5%), MDX (19.0%), JavaScript (15.1%), ...

⭐️ Star 32.9k

https://github.com/hashicorp/vault

⚡️ @becaps

jq – инструмент командной строки для обработки данных JSON

С его помощью пользователи могут извлекать данные JSON, манипулировать ими и преобразовывать их

Языки: C (78.6%), M4 (6.7%), Shell (5.0%), ...

⭐️ Star 32.4k

https://github.com/jqlang/jq

⚡️ @becaps