
trivy
कंटेनरों, Kubernetes, कोड रिपॉजिटरी, क्लाउड और अधिक में कमजोरियां, गलत कॉन्फ़िगरेशन, रहस्य, SBOM खोजें

कंटेनरों, Kubernetes, कोड रिपॉजिटरी, क्लाउड और अधिक में कमजोरियां, गलत कॉन्फ़िगरेशन, रहस्य, SBOM खोजें

यूज़रस्पेस एप्लिकेशन कर्नेल के माध्यम से कंटेनरों को सैंडबॉक्स करता है जो सिस्टम कॉल को इंटरसेप्ट करता है, होस्ट कर्नेल एक्सेस को सीमित करता है, और…

घोषणात्मक नीति इंजन जो Rego भाषा का उपयोग करके सेवाओं, Kubernetes, Terraform, Docker और APIs में प्राधिकरण और नीति प्रवर्तन सक्षम करता है।

कंटेनर इमेज और फाइलसिस्टम के लिए एक भेद्यता स्कैनर

ओपन-सोर्स Kubernetes सुरक्षा प्लेटफॉर्म जो पूरे विकास जीवनचक्र में गलत कॉन्फ़िगरेशन, कमजोरियों और अनुपालन के लिए NSA, MITRE और CIS बेंचमार्क के…

Kata Containers एक ओपन सोर्स परियोजना और समुदाय है जो हल्के वर्चुअल मशीनों (VMs) के एक मानक कार्यान्वयन के निर्माण पर काम कर रहा है, जो कंटेनरों की…

कंटेनर इमेज और फ़ाइल सिस्टम से सॉफ़्टवेयर बिल ऑफ़ मटेरियल्स उत्पन्न करने के लिए CLI उपकरण और लाइब्रेरी

लिनक्स के लिए रियल-टाइम क्लाउड-नेटिव रनटाइम सुरक्षा एजेंट जो असामान्य व्यवहार और खतरों का पता लगाने के लिए सिस्कॉल और कंटेनर/कुबरनेट्स मेटाडेटा की…

जाँच करता है कि कुबेरनेट्स को CIS Kubernetes Benchmark में परिभाषित सुरक्षा सर्वोत्तम प्रथाओं के अनुसार तैनात किया गया है या नहीं।

KubeLinter एक स्थैतिक विश्लेषण उपकरण है जो Kubernetes YAML फ़ाइलों और Helm चार्ट्स की जाँच करता है ताकि यह सुनिश्चित किया जा सके कि उनमें दर्शाए गए…

:arrow_up: :skull_and_crossbones: :fire: gtfobins, pwnkit, dirty pipe, +w docker.sock जैसे आसान लक्ष्यों के शोषण के माध्यम से स्वचालित Linux privesc

जानबूझकर असुरक्षित Kubernetes क्लस्टर वातावरण जो व्यावहारिक सुरक्षा प्रशिक्षण के लिए है। इसमें कंटेनर एस्केप, RBAC गलत कॉन्फ़िगरेशन, SSRF, और Falco…

आपके Kubernetes क्लस्टर्स में सर्वोत्तम प्रथाओं का सत्यापन

📦 K8s, Docker और Containerd की सुरक्षा परीक्षण को आसान बनाएं।

Kubernetes क्लस्टर में सुरक्षा कमजोरियों की तलाश करें

एक ओपन-सोर्स, अगली पीढ़ी का "runc" जो रूटलेस कंटेनरों को Systemd, Docker, Kubernetes जैसे वर्कलोड को बिल्कुल VMs की तरह चलाने में सक्षम बनाता है।

Peirates - कुबरनेटीस प्रवेश परीक्षण उपकरण

Kubernetes संसाधनों के लिए सुरक्षा जोखिम विश्लेषण