🔥 Подборка инструментов DevOps

⚪️ ​Zizmor — инструмент статического анализа для GitHub Actions

Помогает выявлять распространенные проблемы безопасности в типичных настройках CI/CD на GitHub. Обнаруживает уязвимости шаблонной инъекции, предотвращает утечки данных и анализирует избыточные разрешения. Для удобства использования Zizmor можно интегрировать с pre-commit.

⚪️ TruffleHog Analyzer — анализ утекших API-ключей

Позволяет глубоко проанализировать ключи и определить его разрешения и какие ресурсы он затрагивает. Найти ключи и сразу понять их влияние. Анализирует доступ к ключу среди 20 источников.

⚪️ ​Beszel — платформа для мониторинга серверов

Инструмент для предоставления статистики Docker, исторических данных и функций оповещения. Отслеживает историю использования CPU, памяти и сети для каждого контейнера Поддерживает авто резервное копирование, многопользовательский режим, аутентификацию через OAuth и доступ к API. ​

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛