#1Strumenti per la revisione delle configurazioni di sistemi e applicazioni per debolezze di sicurezza e conformità.
Raccomandato da Kitploit
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
greenbone/openvas-scannerQuesto repository contiene il componente scanner per Greenbone Community Edition.
asterisk/asteriskIl repository ufficiale del progetto Asterisk.
open-policy-agent/gatekeeperMotore di policy Kubernetes con controllo delle ammissioni basato su OPA, mutazione e audit per applicare configurazioni di sicurezza e conformità.
docker/docker-bench-securityDocker Bench for Security è uno script che verifica decine di buone pratiche comuni relative alla distribuzione di container Docker in produzione.
cloud-architekt/azuread-attack-defenseQuesta pubblicazione è una raccolta di vari scenari di attacco comuni su Microsoft Entra ID (precedentemente noto come Azure Active Directory) e di…
anthropic-experimental/sandbox-runtimeUno strumento di sandboxing leggero per applicare restrizioni su filesystem e rete a processi arbitrari a livello di sistema operativo, senza…
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
clong/detectionlabAutomatizza la creazione di un ambiente di laboratorio completo di strumenti di sicurezza e best practice per il logging.
aquasecurity/cloudsploitScanner di sicurezza multi-cloud che controlla AWS, Azure, GCP e OCI per configurazioni errate, violazioni di conformità (HIPAA, PCI, CIS) e rischi…
strongswan/strongswanstrongSwan - VPN basata su IPsec
hotcakex/harden-windows-security# Proteggi Windows in Modo Sicuro, utilizzando i metodi ufficiali supportati da Microsoft con spiegazioni adeguate | Sempre aggiornato e compatibile…
complianceascode/contentGenera contenuti di sicurezza SCAP, Ansible, Bash e CEL per la valutazione della conformità e l'hardening automatizzato su host Linux, container e…
nccgroup/scoutsuiteStrumento di audit di sicurezza multi-cloud che sfrutta le API dei provider cloud per raccogliere dati di configurazione, valutare la postura di…
pgbackrest/pgbackrestParallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…
dnscontrol/dnscontrolInfrastructure as code for DNS!
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
itm4n/privesccheckScript di enumerazione per escalation dei privilegi per Windows
