#1Herramientas para escanear, asegurar y fortalecer Docker, Kubernetes y entornos contenerizados.
Recomendado por Kitploit
quay/clairAnálisis estático de vulnerabilidades para contenedores
kubescape/kubescapePlataforma de seguridad de Kubernetes de código abierto que escanea clústeres, manifiestos e imágenes en busca de configuraciones incorrectas,…
kata-containers/kata-containersKata Containers es un proyecto de código abierto y una comunidad que trabajan para construir una implementación estándar de máquinas virtuales (VMs)…
google/osv-scannerEscáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev
anchore/syftHerramienta CLI y biblioteca para generar una Lista de Materiales de Software a partir de imágenes de contenedores y sistemas de archivos
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
kyverno/kyvernoAplica seguridad y cumplimiento normativo en clústeres de Kubernetes mediante controles de admisión, mutación de recursos, escaneos en segundo plano…
falcosecurity/falcoAgente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…
kubeshark/kubesharkObservabilidad de red impulsada por eBPF para Kubernetes. Indexa tráfico L4/L7 con contexto completo de K8s, descifra TLS sin claves. Consultable por…
bunkerity/bunkerweb🛡️ Firewall de aplicaciones web (WAF) de código abierto y nativo en la nube.
aquasecurity/kube-benchComprueba si Kubernetes está desplegado según las mejores prácticas de seguridad definidas en el CIS Kubernetes Benchmark
ed1s0nz/cyberstrikeaiEl sistema de acción para la ciberseguridad nativa de IA—donde la intención se convierte en ejecución gobernada, la evidencia se convierte en memoria…
aipentest/cyberstrikeaiEl sistema de acción para la ciberseguridad nativa de IA: donde la intención se convierte en ejecución gobernada, la evidencia se convierte en…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
chaos-mesh/chaos-meshUna Plataforma de Ingeniería del Caos para Kubernetes.
chaosblade-io/chaosbladeUn kit de experimentos de ingeniería del caos fácil de usar y potente. (Una herramienta de inyección de experimentos de caos sencilla, fácil de usar…
containers/bubblewrapHerramienta de sandboxing de bajo nivel sin privilegios utilizada por Flatpak y proyectos similares
sigstore/cosignFirma de código y transparencia para contenedores y binarios
