#1Strumenti per audit configurazione, scansione conformità, benchmark hardening e rilevamento drift.
Raccomandato da Kitploit

Strumento di audit di sicurezza multi-cloud che sfrutta le API dei provider cloud per raccogliere dati di configurazione, valutare la postura di…

Libreria firewall per applicazioni web basata su Go, compatibile con le regole ModSecurity SecLang e con l'OWASP Core Rule Set v4, che fornisce…

Set di regole generiche per il rilevamento di attacchi per firewall di applicazioni web, che protegge da OWASP Top Ten e vulnerabilità comuni con…

Automazione per valutare lo stato del tuo tenant M365 rispetto alle baseline di CISA

KubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…

Analizzatore statico di configurazione Nginx

CloudMapper ti aiuta ad analizzare i tuoi ambienti Amazon Web Services (AWS).

Scanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate…

Validazione delle buone pratiche nei tuoi cluster Kubernetes

Scrivi test su dati di configurazione strutturati utilizzando il linguaggio di query Rego di Open Policy Agent.

Tfsec ora fa parte di Trivy

Utilizzare record DNS malconfigurati e vecchi record di database per trovare IP nascosti dietro la rete CloudFlare.

Guida ai test di penetrazione basata su OWASP inclusi casi di test, risorse ed esempi.

AWSGoat : Un'infrastruttura AWS dannatamente vulnerabile

Caccia alle debolezze di sicurezza nei cluster Kubernetes

Useful Google Dorks for WebSecurity and Bug Bounty

🔎 Trova i server di origine dei siti web dietro CloudFlare utilizzando i dati di scansione a livello di Internet da Censys.

👀 Un sanificatore di risorse per cluster Kubernetes