#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit
kubescape/kubescapePlataforma de seguridad de Kubernetes de código abierto que escanea clústeres, manifiestos e imágenes en busca de configuraciones incorrectas,…
kata-containers/kata-containersKata Containers es un proyecto de código abierto y una comunidad que trabajan para construir una implementación estándar de máquinas virtuales (VMs)…
google/osv-scannerEscáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev
anchore/syftHerramienta CLI y biblioteca para generar una Lista de Materiales de Software a partir de imágenes de contenedores y sistemas de archivos
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
elder-plinius/t3mp3stplataforma autónoma de red teaming; meta-herramienta de seguridad ofensiva multiagente
kyverno/kyvernoAplica seguridad y cumplimiento normativo en clústeres de Kubernetes mediante controles de admisión, mutación de recursos, escaneos en segundo plano…
falcosecurity/falcoAgente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…
kubeshark/kubesharkObservabilidad de red impulsada por eBPF para Kubernetes. Indexa tráfico L4/L7 con contexto completo de K8s, descifra TLS sin claves. Consultable por…
bunkerity/bunkerweb🛡️ Firewall de aplicaciones web (WAF) de código abierto y nativo en la nube.
nearai/ironclawSistema operativo seguro y privado para agentes de IA con almacenamiento local cifrado, autenticación OAuth/SSO, control de acceso basado en…
jassics/security-study-planPlan de estudio práctico completo para convertirse en un ingeniero de ciberseguridad exitoso basado en roles como Pentest, AppSec, Seguridad en la…
microsoft/security-1018 Lecciones, Inicia tu aprendizaje en ciberseguridad.
aquasecurity/kube-benchComprueba si Kubernetes está desplegado según las mejores prácticas de seguridad definidas en el CIS Kubernetes Benchmark
ory/kratosSistema de gestión de identidad y usuarios con prioridad en API para aplicaciones nativas en la nube. Gestiona inicio de sesión, registro, MFA,…
ed1s0nz/cyberstrikeaiEl sistema de acción para la ciberseguridad nativa de IA—donde la intención se convierte en ejecución gobernada, la evidencia se convierte en memoria…
cloud-custodian/cloud-custodianMotor de reglas para seguridad en la nube, optimización de costos y gobernanza, DSL en yaml para políticas que consultan, filtran y ejecutan acciones…
aipentest/cyberstrikeaiThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…
