#1Strumenti per la scansione, la protezione e l'indurimento di Docker, Kubernetes e ambienti containerizzati.
Raccomandato da Kitploit
rtvkiz/minimalMinimal CVE Hardened container image collection
nvidia/nemoclawEsegui agenti come Hermes, LangChain Deep Agents e OpenClaw in modo più sicuro all'interno di NVIDIA OpenShell con inferenza gestita.
nvidia/openshellRuntime sandboxed per agenti AI autonomi con policy YAML dichiarative che applicano vincoli su filesystem, rete e processi, oltre all'iniezione di…
microsoft/mxcPolicy-driven, isolamento e contenimento a strati
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
spiffe/spirePiattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…
sigstore/cosignFirma del codice e trasparenza per contenitori e binari
leebaird/discoverScript Bash e Python personalizzati utilizzati per automatizzare varie attività di penetration testing, tra cui recon, scanning, enumerazione e…
open-policy-agent/gatekeeperMotore di policy Kubernetes con controllo delle ammissioni basato su OPA, mutazione e audit per applicare configurazioni di sicurezza e conformità.
kyverno/kyvernoApplica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…
safedep/pmgPMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
kubearmor/kubearmorSistema di applicazione della sicurezza in runtime. Hardening/sandboxing dei carichi di lavoro e implementazione di policy con il minimo privilegio…
lxc/incus-osImmagine del sistema operativo Linux immutabile ottimizzata per eseguire contenitori Incus e macchine virtuali, con UEFI Secure Boot, crittografia…
securecodebox/securecodeboxOrchestratore di scansione della sicurezza nativo per Kubernetes che automatizza il rilevamento continuo delle vulnerabilità integrando più scanner…
microsoft/liteboxUn sistema operativo libreria orientato alla sicurezza che supporta l'esecuzione in modalità kernel e utente.
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
nanocoai/nanoclawA lightweight alternative to OpenClaw that runs in containers for security. Connects to WhatsApp, Telegram, Slack, Discord, Gmail and other messaging…
