#1Tools zur Bewertung, zum Testen und zur Sicherung von Cloud-Umgebungen (AWS, Azure, GCP) und deren Diensten.
Kitploit empfohlen
m1k1o/nekoEin selbst gehosteter virtueller Browser, der in Docker läuft und WebRTC verwendet.
mondoohq/cnspecEine quelloffene, cloud-native Sicherheitslösung zum Schutz von allem vom Build bis zur Laufzeit
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
cloudflare/cloudflaredClient für Cloudflare Tunnel, der sichere, reine ausgehende Verbindungen zu Origins über eine Zero-Trust-Architektur ermöglicht. Unterstützt HTTP-,…
cloudquery/cloudqueryDatenpipelines für Cloud-Konfigurations- und Sicherheitsdaten. Erstellen Sie Cloud-Asset-Inventare, CSPM, FinOps und Lösungen für…
complianceascode/contentGeneriert SCAP-, Ansible-, Bash- und CEL-Sicherheitsinhalte zur Compliance-Bewertung und automatisierten Härtung von Linux-Hosts, Containern und…
owasp/cheatsheetseriesDie OWASP Cheat Sheet Series wurde erstellt, um eine prägnante Sammlung hochwertiger Informationen zu bestimmten Themen der Anwendungssicherheit…
microsoft/azurelinuxGehärtete, Azure-optimierte Linux-Distribution, erstellt aus Fedora-Quellen mit RPM-Paketierung, Supply-Chain-Sicherheit und deklarativer…
spiffe/spireWorkload-Identitätsplattform, die laufende Dienste attestiert, SPIFFE-IDs/SVIDs ausstellt und mTLS- und JWT-Authentifizierung für Kubernetes,…
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
torvalds/linuxLinux-Kernel-Quellbaum
infisical/infisicalInfisical ist die Open-Source-Plattform für Secrets, Zertifikate und die Verwaltung privilegierter Zugriffe.
apache/brpcIndustrietaugliches C++ RPC-Framework zur Erstellung von Hochleistungsverteilten Systemen, das mehrere Protokolle unterstützt (HTTP, gRPC, Redis,…
firezone/firezoneWireGuard-basierte Zero-Trust-Zugriffsplattform, die sicheren Peer-to-Peer-Fernzugriff mit granularer Richtliniensteuerung, SSO-Authentifizierung und…
opennhp/opennhpEin leichtgewichtiges, kryptografiegestütztes Open-Source-Toolkit, das entwickelt wurde, um Zero-Trust-Sicherheit für Infrastruktur, Anwendungen und…
trufflesecurity/trufflehogDurchgesickerte Anmeldedaten finden, verifizieren und analysieren
getsops/sopsEinfaches und flexibles Tool zur Verwaltung von Geheimnissen
moltis-org/moltisEin sicherer, persistenter persönlicher Agent-Server in Rust. Ein Binärprogramm, isolierte Ausführung, Multi-Provider-LLMs, Sprache, Speicher,…
