#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit
cryptomator/cryptomatorCrittografia lato client multipiattaforma per l'archiviazione cloud con AES-256, nomi file crittografati, struttura delle cartelle offuscata e…
nvidia/openshellRuntime sandboxed per agenti AI autonomi con policy YAML dichiarative che applicano vincoli su filesystem, rete e processi, oltre all'iniezione di…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
leaningtech/webvmMacchina virtuale Linux lato client in esecuzione nel browser tramite WebAssembly, con rete Tailscale, immagini personalizzate basate su Dockerfile e…
oauth2-proxy/oauth2-proxyUn reverse proxy che fornisce autenticazione con Google, Azure, OpenID Connect e molti altri provider di identità.
mailcow/mailcow-dockerizedSuite di server di posta dockerizzata con Postfix, Dovecot, Rspamd e ClamAV. Fornisce hosting di posta elettronica sicuro con filtro antispam…
wagoodman/diveUno strumento per esplorare ogni layer in un'immagine Docker
cloudflare/cloudflaredClient per Cloudflare Tunnel che abilita connessioni sicure solo in uscita verso le origini tramite architettura Zero Trust. Supporta traffico HTTP,…
decalage2/awesome-security-hardeningUna raccolta di fantastiche guide per l'hardening della sicurezza, strumenti e altre risorse
dexidp/dexProvider di identità OpenID Connect (OIDC) e OAuth 2.0 con connettori pluggabili
future-architect/vulsScanner di vulnerabilità senza agente per Linux, FreeBSD, Container, WordPress, Librerie di linguaggi di programmazione, Dispositivi di rete
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
ory/hydraProvider OAuth 2.0 e OpenID Connect certificato OpenID per l'emissione di token, la gestione dei client, JWKS e l'orchestrazione dei flussi di…
traccar/traccarTraccar Sistema di Tracciamento GPS
cachethq/cachet🚦 Cachet, il sistema di pagina di stato open source e auto-ospitato.
quay/clairAnalisi statica delle vulnerabilità per i container
aws/serverless-application-modelTrasforma i template SAM in risorse CloudFormation, generando funzioni Lambda, ruoli IAM e policy con best practice serverless integrate.
