Sicurezza dell'Infrastruttura Cloud

controlplaneio/kubesec

Analisi dei rischi di sicurezza per le risorse Kubernetes

nagwww/s3-leaks

Sequenza temporale curata di errori di configurazione dei bucket AWS S3, dati esposti e credenziali IAM divulgate, con link agli incidenti per…

crowdstrike/crt

Audita le configurazioni di Azure AD e Exchange Online per individuare autorizzazioni difficili da trovare, trust di federazione, regole di inoltro…

awslabs/aws-security-assessment-solution

Uno strumento AWS per aiutarti a creare una valutazione puntuale del tuo account AWS utilizzando Prowler.

sighupio/permission-manager

Permission Manager è un progetto che porta chiarezza nella gestione di Kubernetes RBAC e degli utenti, Web UI FTW

netflix/repokid

Privilegio minimo AWS per distribuzione distribuita e ad alta velocità

weaveworks/weave-gitops

Weave GitOps è in transizione verso un progetto guidato dalla comunità! Fornisce approfondimenti sui deployment delle tue applicazioni e rende la…

owasp/docker-security

Prendere il controllo della sicurezza dei container

nccgroup/sadcloud

Uno strumento per creare (e smantellare!) infrastrutture cloud volutamente insicure

zeus-labs/zeuscloud

Piattaforma di sicurezza cloud open-source che scopre percorsi di attacco, identifica configurazioni errate, visualizza l'accesso IAM e fornisce…

denizparlak/zeus

Strumento di Audit e Hardening AWS

elastic/agent-skills

Competenze Elastic Ufficiali

owasp/dvsa

un'applicazione serverless dannatamente vulnerabile

dev-sec/chef-os-hardening

This chef cookbook fornisce numerose configurazioni relative alla sicurezza, offrendo una protezione di base a tutto tondo.

reverseclabs/awspx

Uno strumento basato su grafi per visualizzare le relazioni effettive di accesso e risorse negli ambienti AWS.

corneliusweig/rakkess

Review Access - plugin kubectl per mostrare una matrice degli accessi per le risorse del server k8s