#1أدوات تدقيق التكوين ومسح الامتثال ومعايير التحصين وكشف الانجراف.
موصى به من Kitploit
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
aquasecurity/trivyاكتشف الثغرات الأمنية وسوء التكوين والأسرار وقائمة مكونات البرمجيات (SBOM) في الحاويات وKubernetes ومستودعات الأكواد والسحابات والمزيد
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynisأداة تدقيق أمني بدون وكيل لأنظمة لينكس، ماك أو إس، ويونكس. تقوم بفحص عميق للثغرات الأمنية، ومشكلات التكوين، والامتثال لمعايير HIPAA وISO27001 وPCI…
open-policy-agent/opaمحرك سياسات تصريحي يتيح الترخيص وفرض السياسات عبر الخدمات وKubernetes وTerraform وDocker وواجهات برمجة التطبيقات (APIs) باستخدام لغة Rego.
vercel-labs/deepsecماسح ثغرات أمنية مدعوم بالوكلاء (Agents) للقواعد البرمجية واسعة النطاق. يستخدم نماذج اللغة الكبيرة (LLMs) للعثور على المشكلات الأمنية التي يصعب…
kubescape/kubescapeمنصة أمان Kubernetes مفتوحة المصدر تقوم بمسح clusters و manifests و images بحثًا عن misconfigurations و vulnerabilities والامتثال وفقًا لمعايير NSA…
bridgecrewio/checkovأداة تحليل ثابت للبنية التحتية كرمز (IaC) تكتشف سوء التهيئة السحابية، الثغرات الأمنية، والأسرار عبر Terraform وKubernetes وCloudFormation وصور…
kyverno/kyvernoفرض الأمان والامتثال على مجموعات Kubernetes عبر ضوابط القبول، وتحوير الموارد، والفحوصات الخلفية، والتحقق من توقيع صور الحاويات.
bunkerity/bunkerweb🛡️ جدار حماية تطبيقات الويب مفتوح المصدر وسحابي أصلي (WAF)
cloud-custodian/cloud-custodianمحرك قواعد لأمن السحابة وتحسين التكاليف والحوكمة، DSL في yaml للسياسات للاستعلام والتصفية واتخاذ الإجراءات على الموارد
aquasecurity/kube-benchتتحقق مما إذا كان Kubernetes منشورًا وفقًا لأفضل ممارسات الأمان كما هو محدد في معيار CIS Kubernetes
snyk/cliيقوم Snyk CLI بفحص ومراقبة مشاريعك بحثًا عن الثغرات الأمنية.
ine-labs/awsgoatAWSGoat : بنية تحتية AWS ضعيفة بشكل متعمد
open-policy-agent/gatekeeperمحرك سياسات Kubernetes مع تحكم في القبول مبني على OPA، وتعديل، وتدقيق لفرض تكوينات الأمان والامتثال.
zizmorcore/zizmorأداة تحليل ثابتة لأنظمة CI/CD تكتشف وتُصلح المشكلات الأمنية في GitHub Actions وDependabot وإعدادات pre-commit، بما في ذلك حقن القوالب (template…
dev-sec/ansible-collection-hardeningتوفر هذه المجموعة من Ansible تحصينًا مختبرًا في المعارك لأنظمة Linux وSSH وnginx وMySQL.
complianceascode/contentيولّد محتوى أمنيًا لـ SCAP وAnsible وBash وCEL لتقييم الامتثال والتحصين الآلي عبر مضيفات Linux والحاويات وKubernetes.
