أمن الحاويات

fluidattacks/makes

إطار عمل لسلسلة توريد البرمجيات مدعوم بـ Nix.

hawkeyesec/scanner-cli

أداة فحص أمن/ثغرات/مخاطر المشروع

sonatype-nexus-community/devaudit

أداة تدقيق أمني متعددة الأغراض، مفتوحة المصدر، ومتعددة المنصات

vmware-archive/lightwave

خدمات الهوية للبنية التحتية التقليدية والتطبيقات والحاويات.

cado-security/varc

Volatile Artifact Collector يجمع لقطة من البيانات المتطايرة من النظام. يخبرك بما يحدث على النظام، وله فائدة خاصة عند التحقيق في حادثة أمنية.

gravitational/cve-2018-1002105

ماسح ثغرات مجموعة Kubernetes يكتشف CVE-2018-1002105 عن طريق اختبار الوصول غير المصادق إلى API وترقية الامتيازات عبر طلبات مشوهة.

sandialabs/dr_robot

يمكن استخدام هذه الأداة لتعداد النطاقات الفرعية المرتبطة بشركة ما من خلال تجميع نتائج أدوات OSINT (استخبارات المصادر المفتوحة) المتعددة.

borenstein/yolo-cage

وكلاء ترميز ذكاء اصطناعي لا يمكنهم تسريب الأسرار أو دمج طلبات السحب الخاصة بهم.

vulnerscom/vulners-scanner

ماسح الثغرات الأمنية المعتمد على واجهة برمجة تطبيقات التدقيق من vulners.com

openclarity/kubeclarity

KubeClarity هي أداة لكشف وإدارة قائمة مكونات البرمجيات (SBOM) والثغرات الأمنية في صور الحاويات وأنظمة الملفات.

teyhouse/cve-2024-3094

فحص الثغرات الأمنية لـ K8S وDocker المتعلقة بـ CVE-2024-3094

spiarh/webhook-cve-2022-0811

ويب هوك بسيط لمنع استغلال CVE-2022-0811

michaelsanford/log4shell-honeypot

فخ عسل مُحَوَّل باستخدام Docker لـ CVE-2021-44228.

chainguard-dev/text4shell-policy

عرض توضيحي لـ ClusterImagePolicy لـ cve-2022-42889 text4shell

rancher/externalip-webhook

CVE-2020-8554: هجوم الوسيط باستخدام LoadBalancer أو ExternalIPs

aws-samples/kubernetes-log4j-cve-2021-44228-node-agent

DaemonSet في Kubernetes يصحح JVMs ساخنة للتخفيف من ثغرات Log4j2 (CVE-2021-44228, CVE-2021-45046) عن طريق تعطيل عمليات بحث JNDI، مما يوفر حماية مؤقتة…

vishnunandan555/cordon

تشغيل أي أمر داخل عرض نظام ملفات مقيد على لينكس