गलत कॉन्फ़िगरेशन

aquasecurity/trivy

कंटेनरों, Kubernetes, कोड रिपॉजिटरी, क्लाउड और अधिक में कमजोरियां, गलत कॉन्फ़िगरेशन, रहस्य, SBOM खोजें

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

cisofy/lynis

Agentless security auditing tool for Linux, macOS, and UNIX systems. Performs in-depth scans for vulnerabilities, configuration issues, and…

open-policy-agent/opa

घोषणात्मक नीति इंजन जो Rego भाषा का उपयोग करके सेवाओं, Kubernetes, Terraform, Docker और APIs में प्राधिकरण और नीति प्रवर्तन सक्षम करता है।

vercel-labs/deepsec

बड़े पैमाने के कोडबेस के लिए एजेंट-संचालित भेद्यता स्कैनर। रेगेक्स मैचर और AI जांच के माध्यम से पहचानने में कठिन सुरक्षा समस्याओं को खोजने के लिए LLM…

kubescape/kubescape

ओपन-सोर्स Kubernetes सुरक्षा प्लेटफॉर्म जो पूरे विकास जीवनचक्र में गलत कॉन्फ़िगरेशन, कमजोरियों और अनुपालन के लिए NSA, MITRE और CIS बेंचमार्क के…

kyverno/kyverno

एडमिशन नियंत्रण, संसाधन म्यूटेशन, पृष्ठभूमि स्कैन और कंटेनर इमेज हस्ताक्षर सत्यापन के माध्यम से Kubernetes क्लस्टरों पर सुरक्षा और अनुपालन लागू करें।

bridgecrewio/checkov

कोड के रूप में बुनियादी ढांचे के लिए स्थैतिक विश्लेषण उपकरण जो निर्माण-समय के दौरान Terraform, Kubernetes, CloudFormation और कंटेनर इमेज में क्लाउड…

bunkerity/bunkerweb

🛡️ ओपन-सोर्स और क्लाउड-नेटिव वेब एप्लिकेशन फ़ायरवॉल (WAF)

aquasecurity/kube-bench

जाँच करता है कि कुबेरनेट्स को CIS Kubernetes Benchmark में परिभाषित सुरक्षा सर्वोत्तम प्रथाओं के अनुसार तैनात किया गया है या नहीं।

cloud-custodian/cloud-custodian

क्लाउड सुरक्षा, लागत अनुकूलन और शासन के लिए नियम इंजन, संसाधनों पर प्रश्न, फ़िल्टर और कार्रवाई करने के लिए नीतियों हेतु YAML में DSL

snyk/cli

Snyk CLI आपके प्रोजेक्ट्स को सुरक्षा कमजोरियों के लिए स्कैन और मॉनिटर करता है।

dev-sec/ansible-collection-hardening

यह Ansible संग्रह Linux, SSH, nginx, MySQL के लिए युद्ध-परीक्षित सुरक्षा सख्तीकरण (hardening) प्रदान करता है।

open-policy-agent/gatekeeper

OPA-आधारित एडमिशन कंट्रोल, म्यूटेशन और ऑडिट के साथ Kubernetes नीति इंजन, सुरक्षा और अनुपालन कॉन्फ़िगरेशन लागू करने के लिए।

zizmorcore/zizmor

CI/CD प्रणालियों के लिए स्थैतिक विश्लेषण उपकरण जो GitHub Actions, Dependabot और pre-commit कॉन्फ़िगरेशन में सुरक्षा समस्याओं का पता लगाता है और…

complianceascode/content

Linux होस्ट, कंटेनर और Kubernetes में अनुपालन मूल्यांकन और स्वचालित हार्डनिंग के लिए SCAP, Ansible, Bash और CEL सुरक्षा सामग्री उत्पन्न करता है।

nccgroup/scoutsuite

मल्टी-क्लाउड सुरक्षा ऑडिटिंग टूल जो क्लाउड प्रदाता APIs का उपयोग करके कॉन्फ़िगरेशन डेटा एकत्र करता है, सुरक्षा स्थिति का आकलन करता है, और जोखिम…