#1Strumenti per l'auditing di configurazioni, permessi e servizi nelle piattaforme cloud (IaaS, PaaS).
Raccomandato da Kitploit
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600SDK Java per l'integrazione con Amazon Web Services, che fornisce accesso API sicuro a S3, DynamoDB, EC2 e altro, con autenticazione, crittografia e…
jblaine/cookbook-bash-cve-2014-6271Chef cookbook che fallirà se viene trovata una vulnerabilità bash per CVE-2014-6271
tuladhar/ingress-nightmareIngressNightmare (CVE-2025-1974)
alebedev87/gatekeeper-cve-2020-8554Criterio di vincolo OPA Gatekeeper che rileva e previene che i cluster Kubernetes siano vulnerabili a CVE-2020-8554, imponendo una configurazione…
hpcprofessional/remediate_cesa_2019_2091Attività di remediation per CVE-2018-15686, CVE-2018-16866 e CVE-2018-16888 che interessano SystemD in EL7
ziadsaleemi/polkit_cve-2021-4034Ruolo Ansible per applicare la patch a RHSB-2022-001 Polkit Privilege Escalation - (CVE-2021-4034)
daniel-odrinski/cve-2024-6387-mitigation-ansible-playbookUn Playbook Ansible per mitigare il rischio di RCE (CVE-2024-6387) fino a quando le piattaforme aggiornano OpenSSH a una versione non vulnerabile.
simplifi-ed/cve-2024-3094-patcherAnsible playbook per il patching di CVE-2024-3094
shanika04/cloudfoundry_uaaCVE-2016-4468
git-rep-src/cvedUno strumento per gestire container docker vulnerabili
malindarathnayake/intel-cve-2018-3639-mitigation_registryupdateScript PowerShell per applicare la mitigazione del registro di Windows per CVE-2018-3639 (Speculative Store Bypass), consentendo l'indurimento…
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedLibreria client Java per l'API Kubernetes, che consente la gestione programmatica di cluster, pod, deployment e altre risorse con supporto per…
atilacastro/update-apt-packagePlaybook di aggiornamento del pacchetto APT a causa di CVE-2019-3462
devzero-security/redstackLaboratorio per operatori red team distribuito con Terraform su AWS: Mythic, Sliver e Adaptix C2 dietro un redirector Apache in stile produzione, con…
cisagov/scubagogglesStrumento SCuBA per baseline di configurazione sicura e valutazione per Google Workspace
tinfoilsh/cvmimageCrea un'immagine di VM riservata ermetica e riproducibile per inferenza sicura e calcolo personalizzato su AMD SEV-SNP e Intel TDX, con build…
project-oak/oakControllo significativo dei dati nei sistemi distribuiti.
dev-sec/ansible-ssh-hardeningQuesto ruolo Ansible fornisce numerose configurazioni SSH relative alla sicurezza, offrendo una protezione di base a tutto tondo.
