أمن البنية التحتية السحابية

cloud-custodian/cloud-custodian

محرك قواعد لأمن السحابة وتحسين التكاليف والحوكمة، DSL في yaml للسياسات للاستعلام والتصفية واتخاذ الإجراءات على الموارد

chaos-mesh/chaos-mesh

منصة هندسة الفوضى لـ Kubernetes.

snyk/cli

يقوم Snyk CLI بفحص ومراقبة مشاريعك بحثًا عن الثغرات الأمنية.

warp-tech/warpgate

ممرّ/بوابة (Bastion/PAM) شفّاف بالكامل لـ SSH وHTTPS وKubernetes وقواعد البيانات وRDP/VNC، لا يتطلّب أي برامج إضافية على جانب العميل

litmuschaos/litmus

منصة هندسة فوضى سحابية أصلية لبيئة Kubernetes مع حقن الأعطال، وتنسيق سير العمل، والتحقق من الحالة المستقرة لكشف مواطن الضعف في النظام.

cloudquery/cloudquery

خطوط أنابيب البيانات لتكوين السحابة وبيانات الأمان. بناء مخزون أصول السحابة، وإدارة وضع الأمان السحابي (CSPM)، وFinOps، وحلول إدارة الثغرات. استخراج…

dev-sec/ansible-collection-hardening

توفر هذه المجموعة من Ansible تحصينًا مختبرًا في المعارك لأنظمة Linux وSSH وnginx وMySQL.

microsoft/azurelinux

مُوزَّعة لينكس مُصلَّبة ومُحسَّنة لـ Azure، مبنية من مصادر فيدورا مع تغليف RPM، وأمان سلسلة التوريد، وتكوين تصريحي لأحمال العمل السحابية الأصلية.

chaosblade-io/chaosblade

مجموعة أدوات سهلة الاستخدام وقوية لتجارب هندسة الفوضى.（أداة حقن تجارب الفوضى بسيطة وسهلة الاستخدام وقوية، مفتوحة المصدر من Alibaba）

bluscreenofjeff/red-team-infrastructure-wiki

# دليل لتجميع موارد تقوية البنية التحتية للفريق الأحمر

smol-machines/smolvm

Branchable computing by using a portable, lightweight, self-contained virtual machine

nccgroup/scoutsuite

أداة تدقيق أمني متعددة السحابات تستفيد من واجهات برمجة تطبيقات مزودي الخدمات السحابية لجمع بيانات التكوين، وتقييم الوضع الأمني، وإنشاء تقارير HTML…

dnscontrol/dnscontrol

البنية التحتية كرمز لـ DNS!

dirkjanm/roadtools

مجموعة من أدوات Azure AD/Entra لأغراض الأمن الهجومي والدفاعي

spiffe/spire

منصة لتحديد هوية أعباء العمل (Workload Identity) تُصادق على الخدمات قيد التشغيل، وتُصدر معرّفات SPIFFE وSVIDs، وتتيح المصادقة عبر mTLS وJWT لبيئات…

rhinosecuritylabs/pacu

إطار استغلال AWS، مصمم لاختبار أمان بيئات خدمات أمازون ويب.