#1Tools zur Bewertung, zum Testen und zur Sicherung von Cloud-Umgebungen (AWS, Azure, GCP) und deren Diensten.
Kitploit empfohlen
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
fleetdm/fleetOpen-Source-Plattform zur Absicherung und Verwaltung von Endpunkten per MDM, Patch-Management, Software-Bereitstellung und osquery-basierter…
google/gvisorSandboxt Container über einen Userspace-Anwendungskernel, der Systemaufrufe abfängt, den Zugriff auf den Host-Kernel einschränkt und über eine…
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
kubernetes-sigs/aws-iam-authenticatorEin Tool zur Authentifizierung an einem Kubernetes-Cluster mithilfe von AWS-IAM-Anmeldeinformationen.
nvidia/nemoclawFühren Sie Agenten wie Hermes, LangChain Deep Agents und OpenClaw sicherer in NVIDIA OpenShell mit verwalteter Inferenz aus.
aws/serverless-application-modelWandelt SAM-Vorlagen in CloudFormation-Ressourcen um und generiert Lambda-Funktionen, IAM-Rollen und Richtlinien mit integrierten…
wolfssl/wolfsslDie wolfSSL-Bibliothek ist eine kleine, schnelle und portable Implementierung von TLS/SSL für eingebettete Geräte bis hin zur Cloud. wolfSSL…
grepular/foxcageFirefox in einem rootless Podman-Container mit entfernten Capabilities, isoliertem Netzwerk und ephemerem Speicher ausführen, um Sandbox-Escapes…
nanocoai/nanoclawEine leichte Alternative zu OpenClaw, die aus Sicherheitsgründen in Containern läuft. Verbindet sich mit WhatsApp, Telegram, Slack, Discord, Gmail…
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
pensarai/apexKI-gestützte offensive Sicherheitstests mit autonomen Agenten, direkt in deinem Terminal.
microsoft/azurelinuxGehärtete, Azure-optimierte Linux-Distribution, erstellt aus Fedora-Quellen mit RPM-Paketierung, Supply-Chain-Sicherheit und deklarativer…
stackrox/stackroxDie StackRox Kubernetes Security Platform führt eine Risikoanalyse der Containerumgebung durch, bietet Transparenz und Laufzeitwarnungen sowie…
sigstore/cosignCodesignierung und Transparenz für Container und Binärdateien
hashicorp/vaultEin Werkzeug für die Verwaltung von Geheimnissen, Verschlüsselung als Dienstleistung und privilegiertes Zugriffsmanagement
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
