#1Tools zur Prüfung von Konfigurationen, Berechtigungen und Diensten in Cloud-Plattformen (IaaS, PaaS).
Kitploit empfohlen
falcosecurity/falcoEchtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…
kubeshark/kubesharkeBPF-gestützte Netzwerkbeobachtbarkeit für Kubernetes. Indiziert L4/L7-Verkehr mit vollständigem K8s-Kontext, entschlüsselt TLS ohne Schlüssel.…
cloud-custodian/cloud-custodianRegel-Engine für Cloud-Sicherheit, Kostenoptimierung und Governance, DSL in yaml für Richtlinien, um Ressourcen abzufragen, zu filtern und Aktionen…
chaos-mesh/chaos-meshEine Chaos-Engineering-Plattform für Kubernetes.
warp-tech/warpgateVollständig transparenter SSH-, HTTPS-, Kubernetes-, Datenbank- und RDP/VNC-Bastion/PAM, der keine zusätzliche clientseitige Software benötigt
chaosblade-io/chaosbladeEin einfach zu bedienendes und leistungsstarkes Toolkit für Chaos-Engineering-Experimente.（Ein von Alibaba als Open Source veröffentlichtes, einfach…
aquasecurity/kube-benchPrüft, ob Kubernetes gemäß den Sicherheitsbest Practices des CIS Kubernetes Benchmark bereitgestellt ist.
snyk/cliSnyk CLI scannt und überwacht Ihre Projekte auf Sicherheitsschwachstellen.
cloudquery/cloudqueryDatenpipelines für Cloud-Konfigurations- und Sicherheitsdaten. Erstellen Sie Cloud-Asset-Inventare, CSPM, FinOps und Lösungen für…
litmuschaos/litmusCloud-native Chaos-Engineering-Plattform für Kubernetes mit Fehlerinjektion, Workflow-Orchestrierung und Steady-State-Validierung, um Systemschwächen…
microsoft/azurelinuxHardened, Azure-optimized Linux distribution built from Fedora sources with RPM packaging, supply chain security, and declarative configuration for…
getanteon/anteoneBPF-betriebene Kubernetes-Überwachungs- und Leistungstestplattform, die automatisch Servicemaps erstellt, Echtzeitmetriken verfolgt und Lasttests an…
ine-labs/awsgoatAWSGoat : Eine bewusst verwundbare AWS-Infrastruktur
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
dirkjanm/roadtoolsEine Sammlung von Azure AD/Entra-Tools für offensive und defensive Sicherheitszwecke
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
dev-sec/ansible-collection-hardeningDiese Ansible-Collection bietet kampferprobte Härtung für Linux, SSH, nginx, MySQL
nccgroup/scoutsuiteMulti-Cloud-Sicherheitsaudit-Tool, das Cloud-Provider-APIs nutzt, um Konfigurationsdaten zu sammeln, die Sicherheitslage zu bewerten und…
