#1सुरक्षा कमजोरियों और अनुपालन के लिए सिस्टम और एप्लिकेशन कॉन्फ़िगरेशन की समीक्षा के उपकरण।
Kitploit अनुशंसित
open-policy-agent/opaघोषणात्मक नीति इंजन जो Rego भाषा का उपयोग करके सेवाओं, Kubernetes, Terraform, Docker और APIs में प्राधिकरण और नीति प्रवर्तन सक्षम करता है।
kubescape/kubescapeओपन-सोर्स Kubernetes सुरक्षा प्लेटफॉर्म जो पूरे विकास जीवनचक्र में गलत कॉन्फ़िगरेशन, कमजोरियों और अनुपालन के लिए NSA, MITRE और CIS बेंचमार्क के…
kyverno/kyvernoएडमिशन नियंत्रण, संसाधन म्यूटेशन, पृष्ठभूमि स्कैन और कंटेनर इमेज हस्ताक्षर सत्यापन के माध्यम से Kubernetes क्लस्टरों पर सुरक्षा और अनुपालन लागू करें।
bridgecrewio/checkovकोड के रूप में बुनियादी ढांचे के लिए स्थैतिक विश्लेषण उपकरण जो निर्माण-समय के दौरान Terraform, Kubernetes, CloudFormation और कंटेनर इमेज में क्लाउड…
aquasecurity/kube-benchजाँच करता है कि कुबेरनेट्स को CIS Kubernetes Benchmark में परिभाषित सुरक्षा सर्वोत्तम प्रथाओं के अनुसार तैनात किया गया है या नहीं।
cloud-custodian/cloud-custodianक्लाउड सुरक्षा, लागत अनुकूलन और शासन के लिए नियम इंजन, संसाधनों पर प्रश्न, फ़िल्टर और कार्रवाई करने के लिए नीतियों हेतु YAML में DSL
arkenfox/user.jsफ़ायरफ़ॉक्स हार्डनिंग टेम्पलेट जो ट्रैकिंग, फिंगरप्रिंटिंग और टेलीमेट्री को कम करने के लिए गोपनीयता और सुरक्षा सेटिंग्स लागू करता है, साथ ही कोर…
fleetdm/fleetMDM, पैच प्रबंधन, सॉफ़्टवेयर परिनियोजन, और osquery-संचालित दृश्यता के माध्यम से एंडपॉइंट्स को सुरक्षित और प्रबंधित करने के लिए ओपन-सोर्स प्लेटफ़ॉर्म,…
decalage2/awesome-security-hardeningसुरक्षा सख्तीकरण (hardening) गाइड, टूल्स और अन्य संसाधनों का एक शानदार संग्रह
swiftonsecurity/sysmon-configउच्च गुणवत्ता वाली Windows घटना ट्रेसिंग, खतरे की खोज और घटना प्रतिक्रिया के लिए टिप्पणी सहित Sysmon कॉन्फ़िगरेशन टेम्पलेट। सिस्टम मॉनिटरिंग के लिए…
ossf/scorecardOpenSSF Scorecard - ओपन सोर्स के लिए सुरक्षा स्वास्थ्य मीट्रिक्स
awslabs/git-secretsआपको गुप्त जानकारी और क्रेडेंशियल्स को git रिपॉजिटरी में कमिट करने से रोकता है
opnsense/coreOPNsense GUI, API और सिस्टम बैकएंड
cloudquery/cloudqueryक्लाउड कॉन्फ़िग और सुरक्षा डेटा के लिए डेटा पाइपलाइन। क्लाउड एसेट इन्वेंट्री, CSPM, FinOps, और भेद्यता प्रबंधन समाधान बनाएँ। AWS, Azure, GCP, और 70+…
dev-sec/ansible-collection-hardeningयह Ansible संग्रह Linux, SSH, nginx, MySQL के लिए युद्ध-परीक्षित सुरक्षा सख्तीकरण (hardening) प्रदान करता है।
microsoft/azurelinuxकठोर, Azure-अनुकूलित लिनक्स वितरण, Fedora स्रोतों से निर्मित, RPM पैकेजिंग, आपूर्ति श्रृंखला सुरक्षा, और क्लाउड-नेटिव कार्यभार के लिए घोषणात्मक…
netalertx/netalertxकेंद्रीकृत नेटवर्क दृश्यता और निरंतर संपत्ति खोज। उपकरणों की निगरानी करें, परिवर्तन का पता लगाएं, और वितरित नेटवर्क में सतर्क रहें।
greenbone/openvas-scannerइस रिपॉजिटरी में Greenbone Community Edition के लिए स्कैनर घटक शामिल है।
