
IMDShift
Automatisiert die Migration von AWS-Workloads von IMDSv1 zu IMDSv2, um SSRF-Angriffe zu entschärfen. Erkennt IMDSv1-Nutzung in EC2, ECS, EKS,…

Automatisiert die Migration von AWS-Workloads von IMDSv1 zu IMDSv2, um SSRF-Angriffe zu entschärfen. Erkennt IMDSv1-Nutzung in EC2, ECS, EKS,…

Elkeid ist eine Open-Source-Lösung, die die Sicherheitsanforderungen verschiedener Workloads wie Hosts, Container und K8s sowie serverlose Umgebungen…

Autorisiertes Cloud-Adversary-Simulations- und Validierungstoolkit

Generieren Sie Firewall-ACLs für Cisco, Juniper, Palo Alto und weitere aus einer einzigen YAML-Richtliniensprache über CLI oder Python-API.

Validierung von Best Practices in Ihren Kubernetes-Clustern

Ein PowerShell-Skript, das die Sicherheitsbewertung von Microsoft 365-Umgebungen automatisiert.

ADCS-Zertifikatsvorlagenänderung und ACL-Enumeration

YAML-gesteuerter CLI-Scanner, der offengelegte Dienste, Dateien und Ordner auf Web-Endpunkten erkennt. Entwickelt für Entwickler, um…

Regel-Engine für Cloud-Sicherheit, Kostenoptimierung und Governance, DSL in yaml für Richtlinien, um Ressourcen abzufragen, zu filtern und Aktionen…

Das universelle GraphQL API und CSPM Werkzeug für AWS, Azure, GCP, K8s und tencent.

Bibliothek und CLI-Tool zur Analyse von CloudFormation-Vorlagen und zur Überprüfung auf Sicherheitskonformität.

Prüft Windows-Ereignisprotokolleinstellungen gegen Best-Practice-Richtlinien und Sigma-Regel-Erkennbarkeit, mit automatischer Konfiguration für…

Blue Team-Erkennungslabor erstellt mit Terraform und Ansible in Azure.

Die StackRox Kubernetes Security Platform führt eine Risikoanalyse der Containerumgebung durch, bietet Transparenz und Laufzeitwarnungen sowie…

Prüft Azure AD- und Exchange Online-Konfigurationen auf schwer auffindbare Berechtigungen, Verbundvertrauensstellungen, E-Mail-Weiterleitungsregeln…

Automatisierter Sicherheitsprüfer für Kubernetes-Cluster mit Istio-Service-Mesh, der Best Practices über OPA-Richtlinien durchsetzt und…

Die leistungsstärkste System Activity Monitor Engine der Welt · Ein leistungsstarkes Endpunktverhaltens-Erfassungs- und Abwehr-Entwicklungskit ~…

Statisches Analysetool für Infrastructure as Code, das Cloud-Fehlkonfigurationen, Schwachstellen und Geheimnisse in Terraform, Kubernetes,…