Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
mukul975/anthropic-cybersecurity-skills817 habilidades de ciberseguridad estructuradas para agentes de IA · Mapeado a 6 marcos: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF…
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
cachethq/cachet🚦 Cachet, el sistema de página de estado de código abierto y autoalojado.
quay/clairAnálisis estático de vulnerabilidades para contenedores
traccar/traccarTraccar Sistema de seguimiento GPS
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
kata-containers/kata-containersTiempo de ejecución de contenedores OCI seguro que ejecuta cargas de trabajo dentro de VMs ligeras, proporcionando un fuerte aislamiento en…
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
nomi-sec/poc-in-github📡 PoC auto recopilación de GitHub. ⚠️ Cuidado con Malware.
jassics/security-study-planPlan de estudio práctico completo para convertirse en un ingeniero de ciberseguridad exitoso basado en roles como Pentest, AppSec, Seguridad en la…
google/osv-scannerEscáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev
kubeshark/kubesharkObservabilidad de red impulsada por eBPF para Kubernetes. Indexa tráfico L4/L7 con contexto completo de K8s, descifra TLS sin claves. Consultable por…
aquasecurity/kube-benchComprueba si Kubernetes está desplegado según las mejores prácticas de seguridad definidas en el CIS Kubernetes Benchmark
leebaird/discoverScripts personalizados de Bash y Python utilizados para automatizar diversas tareas de pruebas de penetración, incluyendo reconocimiento, escaneo,…
cloud-custodian/cloud-custodianMotor de reglas para seguridad en la nube, optimización de costos y gobernanza, DSL en yaml para políticas que consultan, filtran y ejecutan acciones…
decalage2/awesome-security-hardeningA collection of awesome security hardening guides, tools and other resources
firezone/firezonePlataforma de acceso de confianza cero lista para empresas construida sobre WireGuard®.
