#1Strumenti per l'auditing di configurazioni, permessi e servizi nelle piattaforme cloud (IaaS, PaaS).
Raccomandato da Kitploit
openclarity/openclarityOpenClarity è una piattaforma open source progettata per migliorare la sicurezza e l'osservabilità delle applicazioni e infrastrutture cloud native.
csandker/azure-accesspermissionsScript PowerShell per enumerare le autorizzazioni di accesso ad Azure Active Directory, incluse le assegnazioni di ruoli, le entità servizio e le…
jsa2/eastStrumento di sicurezza Azure estensibile - Documentazione
fluidattacks/makesUn framework per la catena di fornitura software basato su Nix.
shopify/kubeauditkubeaudit ti aiuta a verificare i tuoi cluster Kubernetes rispetto ai comuni controlli di sicurezza.
warhorse/warhorseAutomazione dell'infrastruttura
skyscanner/lambdaguardSicurezza serverless AWS
wavestone-cdt/abaddonPiattaforma di gestione delle operazioni red team che automatizza il deployment dell'infrastruttura, la configurazione C2, le campagne di phishing e…
salesforce/metabadgerPrevieni gli attacchi SSRF su AWS EC2 tramite aggiornamenti automatici al più sicuro Instance Metadata Service v2 (IMDSv2).
opencspm/opencspmMotore aperto per la gestione della postura di sicurezza nel cloud
octarinesec/kube-scankube-scan: strumento Octarine per la valutazione del rischio dei cluster k8s
netflix/security_monkeySecurity Monkey monitora AWS, GCP, OpenStack e le organizzazioni GitHub per rilevare le risorse e le loro modifiche nel tempo.
