#1Strumenti per audit configurazione, scansione conformità, benchmark hardening e rilevamento drift.
Raccomandato da Kitploit

Ingress NGINX Controller per Kubernetes

Rileva violazioni di conformità e sicurezza in Infrastructure as Code per mitigare il rischio prima del provisioning di infrastruttura cloud native.

Security Monkey monitora AWS, GCP, OpenStack e le organizzazioni GitHub per rilevare le risorse e le loro modifiche nel tempo.

Source Code Security Audit (Audit di sicurezza del codice sorgente)

Progetto OWASP ModSecurity Core Rule Set (CRS) (Repository Ufficiale)

Uno strumento di analisi statica per proteggere il codice Go

kubeaudit ti aiuta a verificare i tuoi cluster Kubernetes rispetto ai comuni controlli di sicurezza.

Strumento di audit di sicurezza per ambienti AWS

Nginxpwner è un semplice strumento per individuare comuni errori di configurazione e vulnerabilità di Nginx.

OpenClarity è una piattaforma open source progettata per migliorare la sicurezza e l'osservabilità delle applicazioni e infrastrutture cloud native.

Trova database aperti - Offerto da Binaryedge.io

RiskScanner è una piattaforma open-source di scansione della conformità e sicurezza multi-cloud, basata su Cloud Custodian e motore Nuclei, per…

kube-scan: strumento Octarine per la valutazione del rischio dei cluster k8s

Modulo PowerShell di sola lettura per rilevare UNC2452 e altri artefatti di attori minacciosi in Azure AD, controllare domini federati, service…

Laboratorio Azure vulnerabile by design distribuibile con Terraform, con percorsi di attacco realistici e misconfigurazioni comuni per esercitarsi…

Uno strumento che rileva le vulnerabilità di escalation dei privilegi causate da configurazioni errate e aggiornamenti mancanti nei sistemi operativi…

OWASP Domain Protect - previeni il takeover dei sottodomini