#1Outils pour l'audit des configurations, des permissions et des services dans les plateformes cloud (IaaS, PaaS).
Recommandé par Kitploit
falcosecurity/falcoAgent de sécurité runtime cloud-native en temps réel pour Linux qui surveille les appels système et les métadonnées des conteneurs/Kubernetes afin de…
kubeshark/kubesharkObservabilité réseau basée sur eBPF pour Kubernetes. Indexe le trafic L4/L7 avec le contexte complet de K8s, déchiffre TLS sans clés. Interrogeable…
cloud-custodian/cloud-custodianMoteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…
chaos-mesh/chaos-meshUne plateforme d'ingénierie du chaos pour Kubernetes.
warp-tech/warpgateBastion/PAM entièrement transparent pour SSH, HTTPS, Kubernetes, bases de données et RDP/VNC, qui ne nécessite aucun logiciel supplémentaire côté…
chaosblade-io/chaosbladeUn kit d'expérimentation d'ingénierie du chaos facile à utiliser et puissant. (Un outil d'injection d'expériences de chaos open source d'Alibaba,…
aquasecurity/kube-benchVérifie si Kubernetes est déployé conformément aux meilleures pratiques de sécurité telles que définies dans le CIS Kubernetes Benchmark
snyk/cliSnyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.
cloudquery/cloudqueryPipelines de données pour la configuration cloud et les données de sécurité. Construisez un inventaire des actifs cloud, des solutions CSPM, FinOps…
litmuschaos/litmusPlateforme cloud-native d'ingénierie du chaos pour Kubernetes avec injection de pannes, orchestration de workflows et validation de l'état stable…
microsoft/azurelinuxHardened, Azure-optimized Linux distribution built from Fedora sources with RPM packaging, supply chain security, and declarative configuration for…
getanteon/anteoneBPF-powered Kubernetes monitoring and performance testing platform that automatically generates service maps, tracks real-time metrics, and runs…
ine-labs/awsgoatAWSGoat : Une infrastructure AWS volontairement vulnérable
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
dirkjanm/roadtoolsUne collection d'outils Azure AD/Entra à des fins de sécurité offensive et défensive
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
dev-sec/ansible-collection-hardeningCette collection Ansible fournit un durcissement testé au combat pour Linux, SSH, nginx, MySQL.
nccgroup/scoutsuiteOutil d'audit de sécurité multi-cloud qui exploite les API des fournisseurs cloud pour collecter des données de configuration, évaluer la posture de…
