#1Herramientas para auditar configuraciones, permisos y servicios en plataformas cloud (IaaS, PaaS).
Recomendado por Kitploit
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600SDK de Java para integrarse con Amazon Web Services, proporcionando acceso seguro a la API de S3, DynamoDB, EC2 y más, con autenticación, cifrado y…
jblaine/cookbook-bash-cve-2014-6271Cookbook de Chef que fallará si se encuentra la vulnerabilidad de bash según CVE-2014-6271
tuladhar/ingress-nightmareIngressNightmare (CVE-2025-1974)
alebedev87/gatekeeper-cve-2020-8554Política de restricción de OPA Gatekeeper que detecta y previene que los clústeres de Kubernetes sean vulnerables a CVE-2020-8554, aplicando una…
hpcprofessional/remediate_cesa_2019_2091Tarea de remediación para CVE-2018-15686, CVE-2018-16866 y CVE-2018-16888 que afectan a SystemD en EL7
ziadsaleemi/polkit_cve-2021-4034Rol de Ansible para parchear la escalada de privilegios de Polkit RHSB-2022-001 - (CVE-2021-4034)
daniel-odrinski/cve-2024-6387-mitigation-ansible-playbookUn Playbook de Ansible para mitigar el riesgo de RCE (CVE-2024-6387) hasta que las plataformas actualicen OpenSSH a una versión no vulnerable.
simplifi-ed/cve-2024-3094-patcherPlaybook de Ansible para parchear CVE-2024-3094
shanika04/cloudfoundry_uaaCVE-2016-4468
git-rep-src/cvedUna herramienta para gestionar contenedores docker vulnerables
malindarathnayake/intel-cve-2018-3639-mitigation_registryupdateScript de PowerShell para aplicar la mitigación del registro de Windows para CVE-2018-3639 (Speculative Store Bypass), permitiendo el endurecimiento…
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedBiblioteca cliente Java para la API de Kubernetes, que permite la gestión programática de clústeres, pods, implementaciones y otros recursos con…
atilacastro/update-apt-packagePlaybook para actualizar el paquete APT debido a CVE-2019-3462
devzero-security/redstackLaboratorio de operador de red team desplegado con Terraform en AWS: Mythic, Sliver y Adaptix C2 detrás de un redirector Apache de estilo producción,…
cisagov/scubagogglesSCuBA: líneas base de configuración segura y herramienta de evaluación para Google Workspace
tinfoilsh/cvmimageCrea una imagen de VM confidencial hermética y reproducible para inferencia segura y computación personalizada en AMD SEV-SNP e Intel TDX, con…
project-oak/oakControl significativo de los datos en sistemas distribuidos.
dev-sec/ansible-ssh-hardeningEste rol de Ansible proporciona numerosas configuraciones de ssh relacionadas con la seguridad, ofreciendo una protección base integral.
