أدوات لمسح وتأمين وتقوية Docker و Kubernetes وبيئات الحاويات.
madhuakula/kubernetes-goatبيئة كتلة Kubernetes ضعيفة بشكل متعمد للتدريب العملي على الأمن. تتضمن أكثر من 22 سيناريو تغطي هروب الحاوية، وسوء تكوين RBAC، وSSRF، وأمن وقت التشغيل…
domcyrus/rustnetمراقبة الشبكة لكل عملية في الطرفية الخاصة بك مع فحص عميق للحزم. متعدد المنصات، معزول.
getanteon/anteonمنصة مراقبة واختبار أداء Kubernetes مدعومة بـ eBPF تنشئ خرائط الخدمات تلقائياً، وتتعقب مقاييس الوقت الفعلي، وتجري اختبارات تحميل متعددة المواقع دون…
deepfence/threatmapperمنصة حماية التطبيقات السحابية الأصلية مفتوحة المصدر (CNAPP)
kubearmor/kubearmorنظام فرض الأمان في وقت التشغيل. تسهيل تعزيز/عزل أعباء العمل وتنفيذ سياسات الأقل صلاحية باستخدام LSMs (LSM-BPF، AppArmor).
fairwindsops/polarisالتحقق من أفضل الممارسات في مجموعات Kubernetes الخاصة بك
usmannasir/cyberpanelCyber Panel - لوحة تحكم الاستضافة لـ OpenLiteSpeed
cdk-team/cdk📦 جعل اختبار الأمان لـ K8s و Docker و Containerd أسهل.
ine-labs/awsgoatAWSGoat : بنية تحتية AWS ضعيفة بشكل متعمد
aquasecurity/kube-hunterالبحث عن نقاط الضعف الأمنية في مجموعات Kubernetes
derailed/popeye👀 أداة تنظيف موارد مجموعات Kubernetes
aquasecurity/trivy-operatorمشغّل أمان أصلي لبيئة Kubernetes يعمل على أتمتة فحص الثغرات الأمنية، وتدقيق الإعدادات، واكتشاف الأسرار، وتحليل RBAC، وإعداد تقارير الامتثال باستخدام…
owasp/wrongsecretsتطبيق ضعيف مع أمثلة توضح كيفية عدم استخدام الأسرار
beelzebub-labs/beelzebubإطار عمل تشغيل آمن ومنخفض الكود للخداع، يستفيد من الذكاء الاصطناعي في المحاكاة الافتراضية للنظام.
iknowjason/awesome-cloudsec-labsمختبرات تعلم رائعة ومجانية لأمن التطبيقات السحابية الأصلية. تتضمن مسابقات CTF، وورش عمل ذاتية الاستضافة، ومختبرات ثغرات موجّهة، ومختبرات بحثية.
goodwithtech/dockleمدقق صور الحاويات للأمان، يساعد في بناء صورة Docker وفق أفضل الممارسات، سهل البدء
deepfence/secretscanner:unlock: :unlock: البحث عن الأسرار وكلمات المرور في صور الحاويات وأنظمة الملفات :unlock: :unlock:
