
leaky-vessels-dynamic-detector
Detector de tiempo de ejecución basado en eBPF para vulnerabilidades de escape de contenedores en runc y Docker, que monitorea llamadas al sistema y…

Detector de tiempo de ejecución basado en eBPF para vulnerabilidades de escape de contenedores en runc y Docker, que monitorea llamadas al sistema y…

Montaje rápido de diversos entornos de vulnerabilidades (Various vulnerability environment)

Servicios de identidad para infraestructura tradicional, aplicaciones y contenedores.

Webhook simple para bloquear la explotación de CVE-2022-0811

CVE-2020-8554: Hombre en el medio usando LoadBalancer o ExternalIPs

Honeypot dockerizado para CVE-2021-44228.

Demo de ClusterImagePolicy para cve-2022-42889 text4shell

Kubernetes DaemonSet que aplica parches en caliente a JVMs para mitigar las vulnerabilidades de Log4j2 (CVE-2021-44228, CVE-2021-45046)…

Ejecute cualquier comando dentro de una vista restringida del sistema de archivos en Linux.

Detecta infracciones de cumplimiento y seguridad en toda la infraestructura como código para mitigar riesgos antes de aprovisionar infraestructura…

OpenClarity es una plataforma de código abierto diseñada para mejorar la seguridad y la observabilidad de aplicaciones e infraestructura nativas de…

Legion es una herramienta de pruebas de penetración de red de código abierto, fácil de usar, superextensible y semiautomatizada que ayuda en el…

Volatile Artifact Collector recopila una instantánea de datos volátiles de un sistema. Te informa sobre lo que está sucediendo en un sistema y es de…

Herramienta de auditoría de seguridad de código abierto, multiplataforma y multipropósito

Un marco de cadena de suministro de software impulsado por Nix.

kubeaudit te ayuda a auditar tus clústeres de Kubernetes contra controles de seguridad comunes.

:star: :star: tcpdump distribuido para entornos nativos de la nube :star: :star:

KubeClarity es una herramienta para la detección y gestión de la Lista de Materiales de Software (SBOM) y vulnerabilidades de imágenes de…