#1Strumenti per l'auditing di configurazioni, permessi e servizi nelle piattaforme cloud (IaaS, PaaS).
Raccomandato da Kitploit
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
aquasecurity/kube-benchVerifica se Kubernetes è distribuito secondo le migliori pratiche di sicurezza definite nel CIS Kubernetes Benchmark.
cloud-custodian/cloud-custodianMotore di regole per sicurezza cloud, ottimizzazione dei costi e governance, DSL in YAML per policy per interrogare, filtrare e agire sulle risorse
chaos-mesh/chaos-meshUna piattaforma di Chaos Engineering per Kubernetes.
chaosblade-io/chaosbladeUn toolkit di chaos engineering facile da usare e potente. (Uno strumento open source di Alibaba per l'iniezione di esperimenti di chaos, semplice e…
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database e bastion/PAM RDP/VNC che non richiede software aggiuntivo lato client
snyk/cliSnyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.
cloudquery/cloudqueryPipeline di dati per configurazioni cloud e dati di sicurezza. Costruisci inventario di asset cloud, CSPM, FinOps e soluzioni di gestione delle…
litmuschaos/litmusPiattaforma cloud-native di chaos engineering per Kubernetes con iniezione di guasti, orchestrazione dei flussi di lavoro e validazione dello stato…
dev-sec/ansible-collection-hardeningQuesta Ansible collection fornisce un hardening testato in battaglia per Linux, SSH, nginx, MySQL.
microsoft/azurelinuxDistribuzione Linux ottimizzata per Azure e rafforzata, costruita da sorgenti Fedora con pacchettizzazione RPM, sicurezza della catena di…
smol-machines/smolvmUna macchina virtuale incorporabile, portatile e ramificabile per eseguire in sicurezza gli Agenti in locale.
bluscreenofjeff/red-team-infrastructure-wikiWiki per raccogliere risorse sull'hardening delle infrastrutture Red Team
hashicorp/boundaryBoundary consente la gestione degli accessi basata sull'identità per infrastrutture dinamiche.
nccgroup/scoutsuiteStrumento di audit di sicurezza multi-cloud che sfrutta le API dei provider cloud per raccogliere dati di configurazione, valutare la postura di…
dnscontrol/dnscontrolInfrastructure as code for DNS!
dirkjanm/roadtoolsUna raccolta di strumenti per Azure AD/Entra per scopi di sicurezza offensiva e difensiva
spiffe/spirePiattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…
