Kostenlose Sicherheits-Compliance & Audits-Tools & Open-Source-Software

RE

restic

4.7/5.01 verifizierte Bewertung

Kostenlos·Open Source·BSD-2-Clause

Moderne, sichere und Open-Source-Backup-Anwendung mit integrierter Kryptografie.

• Einzelne Binärarchitektur ohne komplexe Serverabhängigkeiten.
• Erweiterte Verschlüsselung über den gesamten Sicherungsprozess hinweg.
• Natives Support für diverse lokale und Cloud-Speicherziele.

36.9kSterne auf GitHub

SE

Semgrep

4.6/5.01 verifizierte Bewertung

Freemium·Open Source·LGPL-2.1

Anwendungssicherheitsplattform mit SAST, SCA und KI-gestützter Geheimniserkennung.

• Schnelle semantische Analyse-Engine mit hochgradig anpassbaren YAML-Regeln.
• Breite Unterstützung für zahlreiche Programmiersprachen und moderne Frameworks.
• Open-Source-Community-Edition mit unbegrenzter lokaler Ausführung über die CLI.

17.4kSterne auf GitHub

AS

Aikido Security

4.6/5.01 verifizierte Bewertung

Freemium·Open Source·LGPL-2.1

Unified Security Platform für Code, Cloud-Infrastruktur und Entwickler-Workflows.

• Signifikante Reduzierung von Fehlalarmen durch kontextbezogene Analyse.
• Automatisierte Behebungsfunktionen in Entwicklungs-Workflows integriert.
• Einheitliche Abdeckung von Code, Cloud und Lieferkette.

3.3kSterne auf GitHub

GI

GitGuardian

4.5/5.01 verifizierte Bewertung

Freemium

Sicherheitsplattform für die Erkennung von Geheimnissen und offengelegten Zugangsdaten

• Automatisierte Erkennung von Geheimnissen über mehrere Code-Repositories hinweg
• Hohe Genauigkeit bei der Reduzierung von Fehlalarmen durch Kontextanalyse
• Native Integration in Entwicklungs-Toolchains und CI/CD-Pipelines

SO

Socket

4.5/5.01 verifizierte Bewertung

Freemium

Entwicklerzentrierte Sicherheitsplattform für die Software-Lieferkette

• Proaktive Erkennung schädlicher Pakete und Zero-Day-Angriffe vor der Installation.
• Breite Abdeckung über mehrere Paketregister hinweg einschließlich npm, PyPI, Go und Cargo.
• Native GitHub-Integration zum Blockieren von Pull Requests mit risikoreichen Abhängigkeiten.

DI

DigDeep

4.4/5.01 verifizierte Bewertung

Kostenlos

Clientseitiger DNSSEC-, E-Mail-, HTTPS- und DoH-Analyzer mit nativer Browser-WebCrypto.

• 100% clientseitige Validierung über Browser SubtleCrypto ohne Zwischenserver.
• Gleichzeitiger Vergleich mehrerer öffentlicher DoH-Resolver mit RFC 8914.
• Interaktive Vertrauenskettengrafiken mit SVG- und PNG-Export.

SN

Snyk

4.4/5.01 verifizierte Bewertung

Freemium

Entwickler-Sicherheitsplattform für Code, Abhängigkeiten und Infrastruktur.

• Frühzeitige Schwachstellenerkennung direkt im IDE-Arbeitsablauf.
• Breite Unterstützung für Programmiersprachen und Paketmanager.
• Automatisierte Fehlerbehebung durch vorgeschlagene Pull Requests.

CD

Cisco Duo

4.4/5.01 verifizierte Bewertung

Freemium

Cloud-basierte Identitätssicherheit und phishing-resistente MFA von Cisco.

• Phishing-resistente Multi-Faktor-Authentifizierung
• Direkte Integration in Unternehmensverzeichnisse und Anwendungen
• Strenge Geräteregeln vor der Zugriffserteilung

DE

Detectify

4.4/5.01 verifizierte Bewertung

Kostenlos

Anwendungssicherheitsplattform mit DAST und Angriffsflächenmanagement.

• Crowdsourced Hacker-Forschung direkt in Testregeln integriert.
• Gleichzeitige Abdeckung von REST- und GraphQL-APIs neben klassischem DAST.
• Kontinuierliche automatisierte Entdeckung externer Angriffsflächen.

AR

Arnica

4.4/5.01 verifizierte Bewertung

Freemium

Agentenbasierte Anwendungsicherheitsplattform für KI-generierten Code.

• Natives Scanning direkt in KI-Agenten-Workflows integriert.
• Proaktive Risikoreduzierung, bevor Code den Hauptbranch erreicht.
• Umfassende Abdeckung von SAST, SCA, IaC und Geheimniserkennung.

RE

RedTeamDaily

4.4/5.01 verifizierte Bewertung

Kostenlos

Kostenlose Cybersicherheits-Nachrichten, Schwachstellen-Tracking und Bedrohungswarnungen.

• Prägnante und direkte Zusammenfassungen basierend auf mehreren vertrauenswürdigen Quellen.
• Automatisiertes Tracking von CISA-Warnungen und kritischen CVE-Schwachstellen.
• Kostenfreier Zugang ohne Paywalls im Web und in mobilen Anwendungen.

TM

Tar Minefield

4.3/5.01 verifizierte Bewertung

Kostenlos·Open Source·MIT

Testsuite und Dokumentation zur Standardisierung der Tar-Archiv-Extraktion und Vermeidung von Parsing-Diskrepanzen.

• Bietet umfassende Testfälle für Tar-Parser.
• Hilft bei der Identifizierung von Sicherheitslücken durch Parsing-Unterschiede.
• Fördert einheitliches Verhalten über verschiedene Programmiersprachen hinweg.

6Sterne auf GitHub

CA

Casco

4.3/5.01 verifizierte Bewertung

Freemium

Öffentlicher CVE-Feed im JSON- und RSS-Format für Agenten und Entwickler

• Öffentlicher Zugriff über JSON und RSS ohne API-Schlüssel erforderlich.
• Unterstützt bedingte HTTP-Anfragen über ETag für effiziente Synchronisation.
• Enthält abgelehnte Datensätze zur Korrektur vorheriger Informationen.

3.2kSterne auf GitHub

IU

iubenda

4.3/5.01 verifizierte Bewertung

Freemium

All-in-One-Plattform für rechtliche Compliance und Datenschutz für Websites und Apps.

• Automatische Erstellung von rechtlichen Richtlinien durch Rechtsexperten
• Erweiterte Verwaltung von Cookie-Einwilligungsbannern und Benutzerpräferenzen
• Umfassende Abdeckung internationaler Vorschriften wie DSGVO und CCPA

PU

Puppet

4.3/5.01 verifizierte Bewertung

Freemium

Infrastruktur-Automatisierungs- und Konfigurationsmanagement-Plattform für hybride IT-Umgebungen

• Zuverlässige Automatisierung basierend auf Soll-Zustands-Konfigurationsmodellen.
• Umfangreiches Modulökosystem und Unterstützung für komplexe hybride Setups.
• Einheitliche Sicherheits- und Compliance-Verfolgung für große Serverflotten.

GR

Graylog

4.3/5.01 verifizierte Bewertung

Freemium

Zentralisierte Protokollmanagement- und SIEM-Plattform für Sicherheits- und IT-Betriebsteams.

• Hohe Erfassungs- und Suchgeschwindigkeit für große Protokollvolumina.
• Flexible Architektur mit nativer Unterstützung für selbstgehostete Bereitstellungen.
• Leistungsstarke Alarmierungs-Engines und anpassbare Dashboards.

TE

Termly

4.3/5.01 verifizierte Bewertung

Freemium

All-in-One-Datenschutz-Compliance-Plattform, rechtliche Richtliniengeneratoren und Consent Management.

• Automatisch aktualisierte rechtliche Richtliniengeneratoren bei regulatorischen Änderungen
• Jurisdiktionsübergreifender Cookie-Consent-Manager
• Intuitive Benutzeroberfläche mit kostenlosen Optionen für kleinere Projekte

SW

Someone Was Here

4.0/5.01 verifizierte Bewertung

Freemium

Mac-App, die unbefugte Benutzer fotografiert und mobile Benachrichtigungen sendet.

• Die lokale Gesichtserkennung verhindert falsche Benachrichtigungen über den Besitzer
• Schnelle Zustellung von Fotobenachrichtigungen an verbundene iPhone- und iPad-Geräte
• Einmalkaufmodell ohne wiederkehrende Abonnements für erweiterte Funktionen

RR

Recall Radar

4.0/5.01 verifizierte Bewertung

Kostenlos

Globaler Lebensmittel-Rückruf-Tracker mit Schweregrad-Klassifizierung und E-Mail-Benachrichtigungen.

• Automatisierte Aggregation aus mehreren internationalen Regulierungsquellen.
• Automatisierte Schweregrad-Klassifizierung durch maschinelles Lernen.
• Kostenlose E-Mail-Benachrichtigungen für kontinuierliche Überwachung.

HO

HoneyWired

4.0/5.01 verifizierte Bewertung

Kostenlos·Open Source·MIT

QR-Code-basierter Nachrichtendienst mit lokaler Verschlüsselung und Shamir-Splits.

• Serverlose und cloudfreie Architektur zur Gewährleistung vollständiger Anonymität.
• Vollständig offline funktionierender Betrieb ohne Konten oder E-Mail-Registrierungen.
• Erweiterte Funktionen einschließlich Nachrichtentäuschungen und Shamir-Splits.

53Sterne auf GitHub

LC

Lab Canary

4.0/5.01 verifizierte Bewertung

Kostenlos·Open Source·MIT

Öffentliche Bewertung von Mitarbeiterverträgen und Whistleblowing-Richtlinien in KI-Laboren.

• Öffentliche Transparenz gestützt durch überprüfbare dokumentarische Beweise.
• Klarer Bewertungsstandard für Verträge und Vertraulichkeitsklauseln.
• Freier Zugang ohne Paywalls zur Einsicht von Bewertungen und Quellen.

PR

PrologWAF

4.0/5.01 verifizierte Bewertung

Freemium·Open Source·MIT

Ein Reverse-WAF-Logikperimeter auf Basis von Prolog und DCG-Parser.

• Native Prolog-Logik-Engine mit hoher Leistung auf leichter Hardware.
• Deterministischer DCG-Parser und SIMD-Beschleunigung über Rust FFI.
• Live-Telemetrieausgabe im JSONL-Format zur Echtzeitanalyse.

8Sterne auf GitHub

FE

Fengarde

4.0/5.01 verifizierte Bewertung

Kostenlos·Open Source·Apache-2.0

OCSF-native Open-Source-Sicherheits-Pipeline für IT, KI und OT

• Modulare Event-Bus-Architektur mit entkoppelten Diensten
• OCSF-nativ für standardisierte Sicherheitstelemetrie
• Vollständig Open-Source unter der Apache-2.0-Lizenz

18Sterne auf GitHub