#1Outils d'audit de configuration, scan de conformité, benchmarks de durcissement et détection de dérive.
Recommandé par Kitploit
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
prowler-cloud/prowlerProwler est la plateforme de sécurité cloud open source la plus largement utilisée au monde, qui automatise la sécurité et la conformité sur tout…
cisofy/lynisOutil d'audit de sécurité sans agent pour les systèmes Linux, macOS et UNIX. Effectue des analyses approfondies pour les vulnérabilités, les…
open-policy-agent/opaMoteur de politiques déclaratif qui permet l'autorisation et l'application de politiques à travers les services, Kubernetes, Terraform, Docker et les…
vercel-labs/deepsecScanner de vulnérabilités basé sur des agents pour les bases de code à grande échelle. Utilise des LLM pour trouver des problèmes de sécurité…
kubescape/kubescapePlateforme de sécurité Kubernetes open-source qui analyse les clusters, les manifests et les images à la recherche de mauvaises configurations, de…
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
kyverno/kyvernoAppliquez la sécurité et la conformité sur les clusters Kubernetes via des contrôles d'admission, la mutation de ressources, des analyses en…
bunkerity/bunkerweb🛡️ Pare-feu d'application Web (WAF) open source et natif du cloud
aquasecurity/kube-benchVérifie si Kubernetes est déployé conformément aux meilleures pratiques de sécurité telles que définies dans le CIS Kubernetes Benchmark
cloud-custodian/cloud-custodianMoteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…
snyk/cliSnyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.
dev-sec/ansible-collection-hardeningCette collection Ansible fournit un durcissement testé au combat pour Linux, SSH, nginx, MySQL.
open-policy-agent/gatekeeperMoteur de politiques Kubernetes avec contrôle d'admission basé sur OPA, mutation et audit pour appliquer les configurations de sécurité et de…
zizmorcore/zizmorOutil d'analyse statique pour les systèmes CI/CD qui détecte et corrige les problèmes de sécurité dans les configurations GitHub Actions, Dependabot…
rhinosecuritylabs/cloudgoatCloudGoat est l'outil de déploiement AWS « Vulnérable par Conception » de Rhino Security Labs
complianceascode/contentGénère du contenu de sécurité SCAP, Ansible, Bash et CEL pour l'évaluation de la conformité et le durcissement automatisé sur les hôtes Linux, les…
