#1Tools zur Bewertung, zum Testen und zur Sicherung von Cloud-Umgebungen (AWS, Azure, GCP) und deren Diensten.
Kitploit empfohlen

Scannt Docker Hub-Images mit Regex-Mustern, um exponierte Geheimnisse, private Schlüssel und Authentifizierungstoken für Sicherheitsaudits und…
Modulares Angriffstoolkit, das die Azure DevOps REST API für Aufklärung, Privilegieneskalation und Persistenz unter Verwendung gestohlener Cookies…

Kuratierter Datensatz von Cloud-Middleware-Agenten, die von AWS, Azure und GCP installiert werden, der vergangene Schwachstellen, Berechtigungen und…

Code mit dem Azure Automation-Dienst ausführen, ohne Kosten zu verursachen.

CNAPPgoat ist ein Open-Source-Projekt, das dazu entwickelt wurde, modular absichtlich verwundbare Komponenten in Cloud-Umgebungen bereitzustellen.

Gixy-Next: NGINX Configuration Security Scanner & Performance Checker

Das Projekt der nächsten Generation für verschlüsselte Dateifreigabe

OWASP IoT Security Verification Standard (ISVS)

Azure Post-Exploitation-Framework

eBPF-basierte Linux-Observability mit KI-gestützter Incident-Erkennung. Lizenziert unter AGPL-3.0.

Eine native Richtliniendurchsetzungsschicht für KI-Codierungsagenten. Basierend auf OPA/Rego.

Erkennung-als-Code-Plattform, die die Reaktion auf Cloud-Sicherheitsvorfälle automatisiert, indem sie Artefakte korreliert, IOCs analysiert und…

eBPF-LSM-basierte obligatorische Zugriffskontrolle und Jailer

Azure-Mindmap für Penetrationstests

Terrier ist ein Analysewerkzeug für Images und Container, das verwendet werden kann, um Images und Container zu scannen, um das Vorhandensein…

OWASP Serverless Top 10

WASM-Sandbox mit Durchsetzung von Berechtigungen für KI-Agenten-Code. Agenten können nur explizit bereitgestellte Tools mit definierten…

Open-Source-CSPM für Azure – scannt nach Fehlkonfigurationen und quantenunsicherer Kryptografie, ordnet Befunde CIS/NIST/ISO27001/SOC2 zu und behebt…