Sicurezza dell'Infrastruttura Cloud

juanfont/headscale

Un'implementazione open source e self-hosted del server di controllo di Tailscale.

firecracker-microvm/firecracker

MicroVM sicure e veloci per il computing serverless.

thingsboard/thingsboard

Piattaforma IoT tutto-in-uno - Gestione dei dispositivi, raccolta, elaborazione e visualizzazione dei dati.

aquasecurity/trivy

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

google/gvisor

Isola in sandbox i container tramite un kernel applicativo in spazio utente che intercetta le chiamate di sistema, limita l'accesso al kernel…

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

mailcow/mailcow-dockerized

Suite di server di posta dockerizzata con Postfix, Dovecot, Rspamd e ClamAV. Fornisce hosting di posta elettronica sicuro con filtro antispam…

cloudflare/cloudflared

Client per Cloudflare Tunnel che abilita connessioni sicure solo in uscita verso le origini tramite architettura Zero Trust. Supporta traffico HTTP,…

dexidp/dex

Provider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili

open-policy-agent/opa

Motore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…

cachethq/cachet

🚦 Cachet, the open source, self-hosted status page system.

aws/serverless-application-model

Trasforma i template SAM in risorse CloudFormation, generando funzioni Lambda, ruoli IAM e policy con best practice serverless integrate.

kubescape/kubescape

Piattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…

kata-containers/kata-containers

Kata Containers è un progetto e una community open source che lavorano per costruire un'implementazione standard di Macchine Virtuali (VM) leggere…

bridgecrewio/checkov

Strumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…

kyverno/kyverno

Applica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…

kubeshark/kubeshark

Osservabilità di rete basata su eBPF per Kubernetes. Indicizza il traffico L4/L7 con contesto K8s completo, decrittografa TLS senza chiavi.…