#1Herramientas para auditar configuraciones, permisos y servicios en plataformas cloud (IaaS, PaaS).
Recomendado por Kitploit
dexidp/dexProveedor de identidad OpenID Connect (OIDC) y OAuth 2.0 con conectores enchufables
aquasecurity/kube-benchComprueba si Kubernetes está desplegado según las mejores prácticas de seguridad definidas en el CIS Kubernetes Benchmark
cloud-custodian/cloud-custodianMotor de reglas para seguridad en la nube, optimización de costos y gobernanza, DSL en yaml para políticas que consultan, filtran y ejecutan acciones…
chaos-mesh/chaos-meshUna Plataforma de Ingeniería del Caos para Kubernetes.
snyk/cliSnyk CLI escanea y monitorea tus proyectos en busca de vulnerabilidades de seguridad.
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software Bastión/PAM totalmente…
litmuschaos/litmusPlataforma de ingeniería del caos nativa de la nube para Kubernetes con inyección de fallos, orquestación de flujos de trabajo y validación de estado…
cloudquery/cloudqueryPipelines de datos para datos de configuración y seguridad en la nube. Cree inventario de activos en la nube, CSPM, FinOps y soluciones de gestión de…
dev-sec/ansible-collection-hardeningEsta colección de Ansible proporciona hardening probado en batalla para Linux, SSH, nginx, MySQL
microsoft/azurelinuxDistribución Linux reforzada, optimizada para Azure, construida a partir de fuentes de Fedora con empaquetado RPM, seguridad en la cadena de…
chaosblade-io/chaosbladeUn kit de experimentos de ingeniería del caos fácil de usar y potente. (Una herramienta de inyección de experimentos de caos sencilla, fácil de usar…
bluscreenofjeff/red-team-infrastructure-wikiWiki para recopilar recursos de endurecimiento de infraestructura de Red Team
smol-machines/smolvmBranchable computing by using a portable, lightweight, self-contained virtual machine
nccgroup/scoutsuiteHerramienta de auditoría de seguridad multi-nube que aprovecha las APIs de los proveedores de nube para recopilar datos de configuración, evaluar la…
dnscontrol/dnscontrolInfraestructura como código para DNS!
dirkjanm/roadtoolsUna colección de herramientas de Azure AD/Entra para fines de seguridad ofensiva y defensiva
spiffe/spirePlataforma de identidad de cargas de trabajo que certifica los servicios en ejecución, emite SPIFFE IDs/SVIDs y habilita la autenticación mTLS y JWT…
rhinosecuritylabs/pacuEl framework de explotación de AWS, diseñado para probar la seguridad de los entornos de Amazon Web Services.
