#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
google/gvisorMet en bac à sable les conteneurs via un noyau applicatif en espace utilisateur qui intercepte les appels système, limite l'accès au noyau hôte et…
wolfssl/wolfsslLa bibliothèque wolfSSL est une implémentation petite, rapide et portable de TLS/SSL pour les appareils embarqués jusqu'au cloud. wolfSSL prend en…
firezone/firezoneWireGuard-based zero-trust access platform providing secure, peer-to-peer remote access with granular policy controls, SSO authentication, and audit…
hashicorp/vaultUn outil de gestion des secrets, de chiffrement en tant que service et de gestion des accès privilégiés
rtvkiz/minimalCollection minimale d'images de conteneurs durcies contre les CVE
anchore/syftOutil CLI et bibliothèque pour générer une nomenclature logicielle à partir d'images de conteneurs et de systèmes de fichiers.
lore-hex/quill-routerDépôt TrustedRouter.com pour un proxying sécurisé des LLM.
aws/serverless-application-modelTransforme les modèles SAM en ressources CloudFormation, générant des fonctions Lambda, des rôles IAM et des politiques avec des bonnes pratiques…
nvidia/nemoclawExécutez des agents comme Hermes, LangChain Deep Agents et OpenClaw de manière plus sécurisée dans NVIDIA OpenShell avec managed inference.
fleetdm/fleetPlateforme open-source pour sécuriser et gérer les endpoints via MDM, la gestion des correctifs, le déploiement de logiciels et une visibilité…
cynative/cynativeRead-only AI agent that queries your cloud, code, and runtime infrastructure to surface misconfigurations, leaked secrets, and privilege escalation…
pomerium/pomeriumReverse proxy sensible à l'identité qui fournit un accès zero trust aux applications et services internes via des politiques contextuelles, une…
nomi-sec/poc-in-github📡 Collecte automatique de PoC depuis GitHub. ⚠️ Attention Malware.
spiffe/spirePlateforme d'identité des workloads qui atteste les services en cours d'exécution, délivre des SPIFFE IDs/SVIDs, et permet l'authentification mTLS et…
cilium/tetragonObservabilité de sécurité et application en runtime basées sur eBPF
cisco-ai-defense/defenseclawGouvernance de sécurité pour l'IA agentique
michaels1011/ephemora-cellCapability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…
kata-containers/kata-containersKata Containers est un projet open source et une communauté qui œuvrent à la construction d'une implémentation standard de machines virtuelles (VM)…
