#1Strumenti per la scansione, la protezione e l'indurimento di Docker, Kubernetes e ambienti containerizzati.
Raccomandato da Kitploit
nvidia/nemoclawEsegui agenti come Hermes, LangChain Deep Agents e OpenClaw in modo più sicuro all'interno di NVIDIA OpenShell con inferenza gestita.
microsoft/mxcPolicy-driven, isolamento e contenimento a strati
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
spiffe/spirePiattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…
sigstore/cosignFirma del codice e trasparenza per contenitori e binari
leebaird/discoverScript Bash e Python personalizzati utilizzati per automatizzare varie attività di penetration testing, tra cui recon, scanning, enumerazione e…
open-policy-agent/gatekeeperMotore di policy Kubernetes con controllo delle ammissioni basato su OPA, mutazione e audit per applicare configurazioni di sicurezza e conformità.
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
kubearmor/kubearmorSistema di applicazione della sicurezza in runtime. Hardening/sandboxing dei carichi di lavoro e implementazione di policy con il minimo privilegio…
kyverno/kyvernoApplica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…
lxc/incus-osImmagine del sistema operativo Linux immutabile ottimizzata per eseguire contenitori Incus e macchine virtuali, con UEFI Secure Boot, crittografia…
securecodebox/securecodeboxOrchestratore di scansione della sicurezza nativo per Kubernetes che automatizza il rilevamento continuo delle vulnerabilità integrando più scanner…
microsoft/liteboxUn sistema operativo libreria orientato alla sicurezza che supporta l'esecuzione in modalità kernel e utente.
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
nanocoai/nanoclawA lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram, Slack, Discord, Gmail and other messaging…
kunai-project/kunaiMonitor di sicurezza Linux basato su eBPF e cacciatore di minacce che fornisce eventi cronologicamente ordinati, consapevoli dei container, con…
kubescape/kubescapePiattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…
cilium/tetragonOsservabilità della sicurezza e applicazione del runtime basate su eBPF
