
bubblewrap
Niedrigstufiges, unprivilegiertes Sandboxing-Werkzeug, das von Flatpak und ähnlichen Projekten verwendet wird.

Niedrigstufiges, unprivilegiertes Sandboxing-Werkzeug, das von Flatpak und ähnlichen Projekten verwendet wird.

Sicherheitsrisikoanalyse für Kubernetes-Ressourcen

Echtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…

Sichere und schnelle MicroVMs für serverless Computing.

Sandboxes containers via a userspace application kernel that intercepts system calls, limits host kernel access, and integrates with…

CLI-Tool und Bibliothek zur Generierung einer Software-Stückliste (SBOM) aus Container-Images und Dateisystemen

:cloud: :zap: Granulare, umsetzbare Adversary-Emulation für die Cloud

Durchsetzen von Sicherheit und Compliance auf Kubernetes-Clustern mittels Admission Controls, Ressourcen-Mutation, Hintergrundscans und Verifizierung…

Workload-Identitätsplattform, die laufende Dienste attestiert, SPIFFE-IDs/SVIDs ausstellt und mTLS- und JWT-Authentifizierung für Kubernetes,…

Ein quelloffenes "runc" der nächsten Generation, das rootless Containern ermöglicht, Workloads wie Systemd, Docker, Kubernetes auszuführen – genau…

Kompiliert Quellcode mithilfe deklarativer Pipelines für Wolfi/Alpine in prüfbare, signierte APK-Pakete, mit Multi-Architektur-QEMU-Emulation und…

Eine Chaos-Engineering-Plattform für Kubernetes.

Tool für Chaos-Tests, Netzwerk-Emulation und Stresstests von Containern

Ein einfach zu bedienendes und leistungsstarkes Toolkit für Chaos-Engineering-Experimente.(Ein von Alibaba als Open Source veröffentlichtes, einfach…

KubeLinter ist ein statisches Analysewerkzeug, das Kubernetes-YAML-Dateien und Helm-Charts prüft, um sicherzustellen, dass die darin dargestellten…

Generiert SCAP-, Ansible-, Bash- und CEL-Sicherheitsinhalte zur Compliance-Bewertung und automatisierten Härtung von Linux-Hosts, Containern und…

Deklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…

Strukturierte Security-Wissensbasis mit praxisnahen Fällen aus der Produktion: Schwachstellenanalyse, Exploit-Erklärung, Remediation und DevSecOps…