Cloud-Infrastruktur-Sicherheit

serverless/serverless

CLI-Framework zum Bereitstellen und Verwalten serverloser Anwendungen auf AWS Lambda mit YAML-Infrastruktur, lokaler Entwicklung und Unterstützung…

juanfont/headscale

Eine Open-Source, selbst gehostete Implementierung des Tailscale Control Servers

thingsboard/thingsboard

Open-Source-IoT-Plattform – Geräteverwaltung, Datenerfassung, -verarbeitung und -visualisierung.

firecracker-microvm/firecracker

Secure and fast microVMs for serverless computing.

aquasecurity/trivy

Finden Sie Schwachstellen, Fehlkonfigurationen, Secrets, SBOM in Containern, Kubernetes, Code-Repositories, Clouds und mehr

google/gvisor

Sandboxt Container über einen Userspace-Anwendungskernel, der Systemaufrufe abfängt, den Zugriff auf den Host-Kernel einschränkt und über eine…

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

mailcow/mailcow-dockerized

Dockerisierte Mailserver-Suite mit Postfix, Dovecot, Rspamd und ClamAV. Bietet sicheres E-Mail-Hosting mit integrierter Spam-Filterung, Virenschutz…

cloudflare/cloudflared

Client für Cloudflare Tunnel, der sichere, reine ausgehende Verbindungen zu Origins über eine Zero-Trust-Architektur ermöglicht. Unterstützt HTTP-,…

open-policy-agent/opa

Deklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…

cachethq/cachet

🚦 Cachet, das quelloffene, selbst gehostete Statusseiten-System.

aws/serverless-application-model

Wandelt SAM-Vorlagen in CloudFormation-Ressourcen um und generiert Lambda-Funktionen, IAM-Rollen und Richtlinien mit integrierten…

kubescape/kubescape

Open-Source-Kubernetes-Sicherheitsplattform, die Cluster, Manifeste und Images auf Fehlkonfigurationen, Schwachstellen und Compliance gegen NSA-,…

kata-containers/kata-containers

Kata Containers ist ein Open-Source-Projekt und eine Community, die an einer Standardimplementierung von leichtgewichtigen virtuellen Maschinen (VMs)…

kyverno/kyverno

Durchsetzen von Sicherheit und Compliance auf Kubernetes-Clustern mittels Admission Controls, Ressourcen-Mutation, Hintergrundscans und Verifizierung…

kubeshark/kubeshark

eBPF-gestützte Netzwerkbeobachtbarkeit für Kubernetes. Indiziert L4/L7-Verkehr mit vollständigem K8s-Kontext, entschlüsselt TLS ohne Schlüssel.…

bridgecrewio/checkov

Statisches Analysetool für Infrastructure as Code, das Cloud-Fehlkonfigurationen, Schwachstellen und Geheimnisse in Terraform, Kubernetes,…

falcosecurity/falco

Echtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…