أمن البنية التحتية السحابية

bluscreenofjeff/red-team-infrastructure-wiki

# دليل لتجميع موارد تقوية البنية التحتية للفريق الأحمر

litmuschaos/litmus

منصة هندسة فوضى سحابية أصلية لبيئة Kubernetes مع حقن الأعطال، وتنسيق سير العمل، والتحقق من الحالة المستقرة لكشف مواطن الضعف في النظام.

aws/serverless-application-model

يحوّل قوالب SAM إلى موارد CloudFormation، مولّدًا دوال Lambda وأدوار IAM وسياسات تتضمن أفضل ممارسات serverless المدمجة.

rubenbe/opensoho

منصة خفيفة لإدارة أجهزة OpenWRT للشبكات الصغيرة. إعدادات مركزية، ومراقبة، وإدارة WiFi لعدد 2–20 جهازًا مع نشر بسيط وتوافق مع OpenWISP.

kubescape/kubescape

منصة أمان Kubernetes مفتوحة المصدر تقوم بمسح clusters و manifests و images بحثًا عن misconfigurations و vulnerabilities والامتثال وفقًا لمعايير NSA…

horizon3ai/vcenter_saml_login

أداة لاستخراج شهادة IdP من النسخ الاحتياطية لـ vCenter وتسجيل الدخول كمسؤول.

nihal799/zttp

Zero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…

bishopfox/cloudfox

أتمتة الوعي الظرفي لاختبارات الاختراق السحابية.

owasp/owasp-top-10-ai-infrastructure-security-risks

إطار عملي لتحديد وترتيب أولويات المخاطر الأمنية الرئيسية في البنية التحتية لمراكز بيانات الذكاء الاصطناعي، ويغطي العتاد، والشبكات، ومستويات الإدارة،…

git-rep-src/cved

أداة لإدارة حاويات docker الضعيفة

serverless/serverless

إطار عمل CLI لنشر وإدارة التطبيقات بدون خادم (serverless) على AWS Lambda، مع بنية تحتية بتنسيق YAML، وتطوير محلي، ودعم لبيئات تشغيل متعددة اللغات.

kubeshark/kubeshark

مراقبة الشبكة المدعومة بـ eBPF لـ Kubernetes. يقوم بفهرسة حركة المرور L4/L7 مع سياق K8s الكامل، وفك تشفير TLS بدون مفاتيح. يمكن الاستعلام عنه بواسطة…

snyk/cli

يقوم Snyk CLI بفحص ومراقبة مشاريعك بحثًا عن الثغرات الأمنية.

wearecloudar/s3-account-search

بحث حسابات S3

virtualsamuraii/flyphish

انشر بنية تحتية للتصيد الاحتيالي في أي وقت.

dev-sec/puppet-os-hardening

وحدة Puppet هذه توفر العديد من الإعدادات المتعلقة بالأمان، مما يمنح حماية أساسية شاملة.