
popeye
👀 Un sanificatore di risorse per cluster Kubernetes

👀 Un sanificatore di risorse per cluster Kubernetes

Strumenti di sicurezza di Microsoft Threat Intelligence

Soluzione completa per VAPT/AppSec e guida al pentesting: Web | Mobile | API | Thick Client | Revisione del codice sorgente | DevSecOps | Wireless |…

Un Domain-Fronting Relay che instrada il traffico attraverso GAS (Google Apps Script) e lo inoltra a Cloudflare Workers. Progettato per aggirare il…

Cloudsplaining è uno strumento di valutazione della sicurezza AWS IAM che identifica le violazioni del principio del minimo privilegio e genera un…

An open source threat modeling tool from OWASP

Operatore di sicurezza nativo per Kubernetes che automatizza la scansione delle vulnerabilità, il controllo della configurazione, il rilevamento dei…

Vulnerable app with examples showing how to not use secrets

Risorse per il testing di SSRF (Server Side Request Forgery)

红/蓝队环境自动化部署工具 | Strumento di automazione per la distribuzione di ambienti per team Red/Blue

Strumento OSINT multi-cloud. Enumera risorse pubbliche in AWS, Azure e Google Cloud.

Raccolta di articoli di sicurezza di qualità. Articoli fantastici.

Strumento di aggregazione degli scope per HackerOne, Bugcrowd, Intigriti, YesWeHack e Immunefi!

Scansiona i bucket S3 malconfigurati su API S3-compatibili!

Esegue Trivy come GitHub Action per scansionare l'immagine del tuo container Docker alla ricerca di vulnerabilità.

Il più completo scanner di sicurezza per Docker

Genera policy IAM AWS con privilegi minimi basate su ARN di risorse e livelli di accesso, automatizzando la creazione sicura di policy per…

Pentester AI open-source che dimostra ogni scoperta. Gli oracoli automatici rieseguono ogni exploit; i bug verificati includono una capsula di prova…