الهروب من الحاوية

open-policy-agent/opa

محرك سياسات تصريحي يتيح الترخيص وفرض السياسات عبر الخدمات وKubernetes وTerraform وDocker وواجهات برمجة التطبيقات (APIs) باستخدام لغة Rego.

anchore/grype

ماسح ضوئي للثغرات الأمنية لصور الحاويات وأنظمة الملفات

kubescape/kubescape

منصة أمان Kubernetes مفتوحة المصدر تقوم بمسح clusters و manifests و images بحثًا عن misconfigurations و vulnerabilities والامتثال وفقًا لمعايير NSA…

kata-containers/kata-containers

Kata Containers هو مشروع ومجتمع مفتوح المصدر يعمل على بناء تنفيذ قياسي للآلات الافتراضية (VMs) خفيفة الوزن التي تبدو وتؤدي مثل الحاويات، ولكنها توفر…

livecontainer/livecontainer

شغّل تطبيقات iOS دون تثبيتها فعليًا!

anchore/syft

أداة سطر أوامر ومكتبة لتوليد قائمة مكوّنات البرمجيات (SBOM) من صور الحاويات وأنظمة الملفات.

falcosecurity/falco

وكيل أمان وقت التشغيل سحابي أصلي وفي الوقت الفعلي للينكس، يراقب استدعاءات النظام (syscalls) والبيانات الوصفية للحاويات/كوبرنيتيس لكشف السلوك الشاذ…

aquasecurity/kube-bench

تتحقق مما إذا كان Kubernetes منشورًا وفقًا لأفضل ممارسات الأمان كما هو محدد في معيار CIS Kubernetes

madhuakula/kubernetes-goat

بيئة كتلة Kubernetes ضعيفة بشكل متعمد للتدريب العملي على الأمن. تتضمن أكثر من 22 سيناريو تغطي هروب الحاوية، وسوء تكوين RBAC، وSSRF، وأمن وقت التشغيل…

stackrox/kube-linter

KubeLinter هي أداة تحليل ثابت تفحص ملفات Kubernetes بصيغة YAML ومخططات Helm للتأكد من أن التطبيقات الممثلة فيها تلتزم بأفضل الممارسات.

nestybox/sysbox

أداة "runc" مفتوحة المصدر من الجيل التالي تُمكّن الحاويات غير الجذرية (rootless) من تشغيل أعباء العمل مثل Systemd وDocker وKubernetes تمامًا مثل…

liamg/traitor

:arrow_up: :skull_and_crossbones: :fire: ترقية صلاحيات لينكس تلقائيًا عبر استغلال الأهداف السهلة مثل gtfobins وpwnkit وdirty pipe و+w docker.sock

fairwindsops/polaris

التحقق من أفضل الممارسات في مجموعات Kubernetes الخاصة بك

cdk-team/cdk

📦 جعل اختبار الأمان لـ K8s و Docker و Containerd أسهل.

aquasecurity/kube-hunter

البحث عن نقاط الضعف الأمنية في مجموعات Kubernetes

inguardians/peirates

Peirates - أداة اختبار اختراق Kubernetes