Seguridad en la Nube

m-mizutani/alertresponder

Marco de respuesta automática a alertas de seguridad por AWS Serverless Application Model

pgporada/ansible-role-cve

Mitiga CVE-2016-5195, también conocido como DirtyCOW

spiarh/webhook-cve-2022-0811

Webhook simple para bloquear la explotación de CVE-2022-0811

jenkinsci-cert/security-3314-3315

Solución alternativa para deshabilitar la CLI y mitigar SECURITY-3314/CVE-2024-23897 y SECURITY-3315/CVE-2024-23898

npm/ansible-bashpocalypse

Parche para CVE-2014-6271

puppetlabs-toy-chest/puppetlabs-cve20113872

Módulo de Puppet para ayudar a arreglar y migrar una implementación de Puppet (CVE-2011-3872)

chef-boneyard/bash-shellshock

DESAPROBADO: Cookbook de Chef para auditar y corregir "Shellshock" (BASH-CVE-2014-7169)

michaelsanford/log4shell-honeypot

Honeypot dockerizado para CVE-2021-44228.

chainguard-dev/text4shell-policy

Demo de ClusterImagePolicy para cve-2022-42889 text4shell

rancher/externalip-webhook

CVE-2020-8554: Hombre en el medio usando LoadBalancer o ExternalIPs

j81blog/adc-19781

Comprueba ADC para CVE-2019-19781

alexandreroman/cve-2021-44228-workaround-buildpack

Buildpack que proporciona una solución alternativa para CVE-2021-44228 (Log4j RCE exploit)

aws-samples/kubernetes-log4j-cve-2021-44228-node-agent

Kubernetes DaemonSet que implementa un hotpatch a nivel de JVM para mitigar Log4j2 CVE-2021-44228 deshabilitando las búsquedas JNDI en todos los…

vishnunandan555/cordon

Ejecute cualquier comando dentro de una vista restringida del sistema de archivos en Linux.

purpleteam-labs/purpleteam

Componente CLI de purpleteam

neelkotnis/azure-security-auditor

Herramienta CLI para auditar la postura de seguridad de Azure, RBAC, NSGs, almacenamiento, identidad y cifrado

purpleteam-labs/purpleteam-orchestrator

Componente de orquestación de purpleteam