#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
pensarai/apexTest di sicurezza offensiva basati su AI tramite agenti autonomi, direttamente nel tuo terminale.
stackrox/stackroxLa piattaforma di sicurezza Kubernetes di StackRox esegue un'analisi dei rischi dell'ambiente container, fornisce visibilità e avvisi in tempo reale…
sigstore/cosignFirma del codice e trasparenza per contenitori e binari
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
infisical/infisicalInfisical è la piattaforma open-source per la gestione di segreti, certificati e accessi privilegiati.
complianceascode/contentGenera contenuti di sicurezza SCAP, Ansible, Bash e CEL per la valutazione della conformità e l'hardening automatizzato su host Linux, container e…
rocketchat/rocket.chatIl Secure CommsOS™ per operazioni mission-critical
nvidia/openshellRuntime sandboxed per agenti AI autonomi con policy YAML dichiarative che applicano vincoli su filesystem, rete e processi, oltre all'iniezione di…
certbot/certbotCertbot è lo strumento di EFF per ottenere certificati da Let's Encrypt e abilitare (opzionalmente) HTTPS automaticamente sul tuo server. Può anche…
cloud-custodian/cloud-custodianMotore di regole per sicurezza cloud, ottimizzazione dei costi e governance, DSL in YAML per policy per interrogare, filtrare e agire sulle risorse
openziti/zitiPiattaforma di networking zero-trust che rende i servizi invisibili grazie a identità crittografica, accesso basato su policy e crittografia…
anchore/syftStrumento CLI e libreria per generare un Software Bill of Materials da immagini container e filesystem
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
prowler-cloud/prowlerProwler è la piattaforma open-source per la sicurezza cloud più diffusa al mondo che automatizza sicurezza e conformità in qualsiasi ambiente cloud.…
microsoft/mxcPolicy-driven, layered isolation and containment
cloudflare/cloudflaredClient per Cloudflare Tunnel che abilita connessioni sicure solo in uscita verso le origini tramite architettura Zero Trust. Supporta traffico HTTP,…
dbeaver/dbeaverStrumento database universale gratuito e client SQL
