Sicurezza dell'Infrastruttura Cloud

juanfont/headscale

Un'implementazione open source e self-hosted del server di controllo di Tailscale.

firecracker-microvm/firecracker

MicroVM sicure e veloci per il computing serverless.

thingsboard/thingsboard

Piattaforma IoT tutto-in-uno - Gestione dei dispositivi, raccolta, elaborazione e visualizzazione dei dati.

aquasecurity/trivy

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

google/gvisor

Isola in sandbox i container tramite un kernel applicativo in spazio utente che intercetta le chiamate di sistema, limita l'accesso al kernel…

prowler-cloud/prowler

Prowler è la piattaforma open-source per la sicurezza cloud più diffusa al mondo che automatizza sicurezza e conformità in qualsiasi ambiente cloud.…

mailcow/mailcow-dockerized

Suite di server di posta dockerizzata con Postfix, Dovecot, Rspamd e ClamAV. Fornisce hosting di posta elettronica sicuro con filtro antispam…

cloudflare/cloudflared

Client per Cloudflare Tunnel che abilita connessioni sicure solo in uscita verso le origini tramite architettura Zero Trust. Supporta traffico HTTP,…

dexidp/dex

Provider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili

open-policy-agent/opa

Motore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…

cachethq/cachet

🚦 Cachet, il sistema di pagina di stato open source e auto-ospitato.

aws/serverless-application-model

Trasforma i template SAM in risorse CloudFormation, generando funzioni Lambda, ruoli IAM e policy con best practice serverless integrate.

kubescape/kubescape

Piattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…

kata-containers/kata-containers

Kata Containers è un progetto e una community open source che lavorano per costruire un'implementazione standard di Macchine Virtuali (VM) leggere…

bridgecrewio/checkov

Strumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…

kyverno/kyverno

Applica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…

falcosecurity/falco

Agente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…