أمن الحاويات

aquasecurity/trivy-action

يشغّل Trivy كإجراء GitHub لفحص صورة حاوية Docker الخاصة بك بحثًا عن الثغرات الأمنية.

owasp/devsecopsguideline

يمكن أن يساعدنا دليل OWASP DevSecOps في دمج الأمان كجزء من مسار التطوير.

cr0hn/dockerscan

أكثر ماسح أمان لـ Docker شمولية

zerobootdev/zeroboot

صناديق رمل افتراضية للوكلاء الذكاء الاصطناعي بأقل من ميلي ثانية عبر التفرع بالنسخ عند الكتابة

zupit/horusec

هوروسيك هي أداة مفتوحة المصدر تعمل على تحسين تحديد الثغرات الأمنية في مشروعك باستخدام أمر واحد فقط.

siriusscan/sirius

ماسح ضوئي للثغرات الأمنية مفتوح المصدر مع اكتشاف تلقائي للشبكة، وكشف يعتمد على CVE، وتقييم CVSS، ولوحات معلومات المخاطر، وعوامل عن بُعد عبر gRPC،…

nolabs-ai/nono

مسارات تنفيذ آمنة للوكلاء - صفر ثقة، صفر إعداد، صفر زمن استجابة.

extv/podroid

تطبيق Android بدون جذر (rootless) يقوم بتشغيل Alpine Linux: تشغيل الحاويات (Podman/Docker/LXC) وتطبيقات سطح المكتب الرسومية (GUI).

metarget/metarget

Metarget هو إطار عمل يوفر بناءً تلقائيًا للبنى التحتية الضعيفة.

inguardians/peirates

Peirates - أداة اختبار اختراق Kubernetes

skydive-project/skydive

محلل طوبولوجيا الشبكة والبروتوكولات مفتوح المصدر وفي الوقت الفعلي

owasp-dep-scan/dep-scan

ماسح ضوئي للثغرات الأمنية في التبعيات من الجيل التالي مع تحليل الوصول، توليد SBOM، تدقيق التراخيص، ومسح صور الحاويات لتكامل CI/CD.

securecodebox/securecodebox

منسق أمان أصلي لـ Kubernetes يقوم بأتمتة الكشف المستمر عن الثغرات الأمنية من خلال دمج عدة ماسحات ضوئية مفتوحة المصدر في خط أنابيب CI/CD.

aquasecurity/starboard

تم الاستغناء عنها بواسطة https://github.com/aquasecurity/trivy-operator

target/strelka

مسح الملفات في الوقت الفعلي، القائم على الحاويات، على نطاق المؤسسات

stealthcopter/deepce

تعداد Docker، تصعيد الصلاحيات والهروب من الحاويات (DEEPCE)

janusec/janusec

بوابة تطبيقات موحدة توفر وكيل عكسي، جدار حماية لتطبيقات الويب (WAF)، حماية من هجمات حجب الخدمة الموزعة (CC defense)، مصادقة OAuth2، أتمتة شهادات…