#1أدوات لمسح وتأمين وتقوية Docker و Kubernetes وبيئات الحاويات.
موصى به من Kitploit
spiffe/spireمنصة لتحديد هوية أعباء العمل (Workload Identity) تُصادق على الخدمات قيد التشغيل، وتُصدر معرّفات SPIFFE وSVIDs، وتتيح المصادقة عبر mTLS وJWT لبيئات…
nestybox/sysboxأداة "runc" مفتوحة المصدر من الجيل التالي تُمكّن الحاويات غير الجذرية (rootless) من تشغيل أعباء العمل مثل Systemd وDocker وKubernetes تمامًا مثل…
deepfence/threatmapperمنصة حماية التطبيقات السحابية الأصلية مفتوحة المصدر (CNAPP)
stackrox/kube-linterKubeLinter هي أداة تحليل ثابت تفحص ملفات Kubernetes بصيغة YAML ومخططات Helm للتأكد من أن التطبيقات الممثلة فيها تلتزم بأفضل الممارسات.
kubearmor/kubearmorنظام فرض الأمان في وقت التشغيل. تسهيل تعزيز/عزل أعباء العمل وتنفيذ سياسات الأقل صلاحية باستخدام LSMs (LSM-BPF، AppArmor).
checkmarx/kicsماسح تحليل ثابت للبنية التحتية كرمز يكشف الثغرات الأمنية، وانتهاكات الامتثال، والتكوينات الخاطئة عبر Terraform وKubernetes وCloudFormation وأكثر من…
zerobootdev/zerobootصناديق رمل افتراضية للوكلاء الذكاء الاصطناعي بأقل من ميلي ثانية عبر التفرع بالنسخ عند الكتابة
madhuakula/kubernetes-goatبيئة كتلة Kubernetes ضعيفة بشكل متعمد للتدريب العملي على الأمن. تتضمن أكثر من 22 سيناريو تغطي هروب الحاوية، وسوء تكوين RBAC، وSSRF، وأمن وقت التشغيل…
moltis-org/moltisخادم وكيل شخصي مستمر وآمن بلغة Rust. ملف ثنائي واحد، تنفيذ معزول (sandboxed)، نماذج لغوية كبيرة من عدة موفري خدمات، صوت، ذاكرة، أدوات تلغرام وواتساب…
fairwindsops/polarisالتحقق من أفضل الممارسات في مجموعات Kubernetes الخاصة بك
usmannasir/cyberpanelCyber Panel - لوحة تحكم الاستضافة لـ OpenLiteSpeed
getanteon/anteonمنصة مراقبة واختبار أداء Kubernetes مدعومة بـ eBPF تنشئ خرائط الخدمات تلقائياً، وتتعقب مقاييس الوقت الفعلي، وتجري اختبارات تحميل متعددة المواقع دون…
cdk-team/cdk📦 جعل اختبار الأمان لـ K8s و Docker و Containerd أسهل.
microsoft/whatthehackمجموعة من الهاكاثونات القائمة على التحديات تتضمن دليل الطالب، دليل المدرب، عروض المحاضرات، نماذج وأكواد تعليمية، وقوالب. يرجى زيارة موقع What The…
datadog/stratus-red-team:cloud: :zap: محاكاة خصم دقيقة وقابلة للتنفيذ للسحابة
extv/podroidتطبيق Android بدون جذر (rootless) يقوم بتشغيل Alpine Linux: تشغيل الحاويات (Podman/Docker/LXC) وتطبيقات سطح المكتب الرسومية (GUI).
owasp/devsecopsguidelineيمكن أن يساعدنا دليل OWASP DevSecOps في دمج الأمان كجزء من مسار التطوير.
