أدوات

fe-ax/tf-cve-2021-36782

وحدة Terraform لإطلاق Rancher 2.6.6 لمقالة مدونة حول CVE-2021-36782

tuladhar/ingress-nightmare

IngressNightmare (CVE-2025-1974)

daniel-odrinski/cve-2024-6387-mitigation-ansible-playbook

Ansible Playbook للتخفيف من مخاطر RCE (CVE-2024-6387) حتى تقوم المنصات بتحديث OpenSSH إلى إصدار غير معرّض للثغرة.

simplifi-ed/cve-2024-3094-patcher

Ansible playbook لتصحيح CVE-2024-3094

jblaine/cookbook-bash-cve-2014-6271

وصفة Chef ستفشل إذا تم العثور على ثغرة bash وفقًا لـ CVE-2014-6271

shanika04/cloudfoundry_uaa

CVE-2016-4468

hpcprofessional/remediate_cesa_2019_2091

مهمة معالجة لـ CVE-2018-15686 و CVE-2018-16866 و CVE-2018-16888 التي تؤثر على SystemD في EL7

atilacastro/update-apt-package

Playbook لتحديث حزمة APT بسبب CVE-2019-3462

dviejopomata/cve-2020-8554

إثبات مفهوم للاستغلال CVE-2020-8554، يوضح التلاعب بـ externalIP لخدمة Kubernetes لتحقيق هجمات الرجل في المنتصف على حركة مرور المجموعة.

alebedev87/gatekeeper-cve-2020-8554

قيد OPA/Gatekeeper لاكتشاف ومنع مجموعات Kubernetes المعرضة لـ CVE-2020-8554، مما يتيح تطبيق السياسات الآلي وتدقيق التكوين الخاطئ.

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet للتخفيف من الثغرة الأمنية CVE-2026-64564 (SCTPhantom)

kubernetes/ingress-nginx

Ingress NGINX Controller لـ Kubernetes

netflix/security_monkey

تراقب Security Monkey أصول AWS وGCP وOpenStack ومنظمات GitHub وتغيّراتها بمرور الوقت.

shopify/kubeaudit

يساعدك kubeaudit في تدقيق مجموعات Kubernetes الخاصة بك مقابل ضوابط الأمان الشائعة.

nccgroup/scout2

أداة تدقيق أمني لبيئات AWS