#1Strumenti per l'auditing di configurazioni, permessi e servizi nelle piattaforme cloud (IaaS, PaaS).
Raccomandato da Kitploit
datadog/stratus-red-team:cloud: :zap: Emulazione granulare e azionabile degli avversari per il cloud
kata-containers/kata-containersKata Containers è un progetto e una community open source che lavorano per costruire un'implementazione standard di Macchine Virtuali (VM) leggere…
aquasecurity/trivyTrova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro
thingsboard/thingsboardPiattaforma IoT tutto-in-uno - Gestione dei dispositivi, raccolta, elaborazione e visualizzazione dei dati.
juanfont/headscaleUn'implementazione open source e self-hosted del server di controllo di Tailscale.
checkmarx/kicsScanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate…
dexidp/dexProvider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili
chaosblade-io/chaosbladeUn toolkit di chaos engineering facile da usare e potente. (Uno strumento open source di Alibaba per l'iniezione di esperimenti di chaos, semplice e…
xddxdd/nixos-configConfigurazione NixOS di Lan Tian
dev-sec/ansible-collection-hardeningQuesta Ansible collection fornisce un hardening testato in battaglia per Linux, SSH, nginx, MySQL.
chaos-mesh/chaos-meshUna piattaforma di Chaos Engineering per Kubernetes.
microsoft/mxcPolicy-driven, layered isolation and containment
hashicorp/boundaryBoundary consente la gestione degli accessi basata sull'identità per infrastrutture dinamiche.
silverhack/monkey365Framework di valutazione della sicurezza basato su PowerShell per Microsoft 365, Azure ed Entra ID. Esegue scansioni per individuare configurazioni…
serverless/serverlessFramework CLI per distribuire e gestire applicazioni serverless su AWS Lambda con infrastruttura YAML, sviluppo locale e supporto runtime…
firecracker-microvm/firecrackerMicroVM sicure e veloci per il computing serverless.
aquasecurity/kube-benchVerifica se Kubernetes è distribuito secondo le migliori pratiche di sicurezza definite nel CIS Kubernetes Benchmark.
cachethq/cachet🚦 Cachet, the open source, self-hosted status page system.
