#1Strumenti per l'auditing di configurazioni, permessi e servizi nelle piattaforme cloud (IaaS, PaaS).
Raccomandato da Kitploit
omerati/almalinux-fix-cve-2026-31431Automatizza la correzione del kernel per CVE-2026-31431 e Dirty Frag, imposta il kernel sicuro come predefinito in GRUB e disabilita il repository di…
ashleyt3/docker-socket-risk-demosSorgente complementare per il video YouTube "Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — (inspired by CVE-2026-33634)"
z3bul0n/log4jtestTerraform e risorse Docker per avviare rapidamente un test di CVE-2021-44428
ziadsaleemi/polkit_cve-2021-4034Ruolo Ansible per applicare la patch a RHSB-2022-001 Polkit Privilege Escalation - (CVE-2021-4034)
barun121/cve-2024-9264-in-grafana-11.xSfruttamento delle vulnerabilità utilizzando strumenti Penetration Testing, Grafana, Docker, Kali Linux.
gduma-phdata/patch-cve-2026-15502Patch: SSRF che porta a RCE (Microsoft Exchange Server)
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
tellerops/tellerGestione dei segreti cloud native per sviluppatori - non lasciare mai la tua riga di comando per i segreti.
powerfulseal/powerfulsealUn potente strumento di testing per cluster Kubernetes.
chaostoolkit/chaostoolkit-kubernetesEstensione del driver Kubernetes delle API di probes e actions del Chaos Toolkit
contrastsecurity/contrastCLI SAST per la scansione di applicazioni Java, JavaScript e .NET, oltre a funzioni AWS Lambda, per rilevare vulnerabilità del codice e policy IAM…
litmuschaos/chaos-operatorOperatore Kubernetes per iniettare esperimenti di chaos nei carichi di lavoro cloud-native, automatizzando i test di resilienza e l'hardening dei…
controlplaneio/kubesecAnalisi dei rischi di sicurezza per le risorse Kubernetes
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
firecracker-microvm/firecrackerMicroVM sicure e veloci per il computing serverless.
google/gvisorIsola in sandbox i container tramite un kernel applicativo in spazio utente che intercetta le chiamate di sistema, limita l'accesso al kernel…
datadog/stratus-red-team:cloud: :zap: Emulazione granulare e azionabile degli avversari per il cloud
kyverno/kyvernoApplica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…
