
grype
Uno scanner di vulnerabilità per immagini container e filesystem

Uno scanner di vulnerabilità per immagini container e filesystem

Agente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…

Isola in sandbox i container tramite un kernel applicativo in spazio utente che intercetta le chiamate di sistema, limita l'accesso al kernel…

Kata Containers è un progetto e una community open source che lavorano per costruire un'implementazione standard di Macchine Virtuali (VM) leggere…

Strumento CLI e libreria per generare un Software Bill of Materials da immagini container e filesystem

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

Piattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…

Motore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…

Peirates - Strumento di test di penetrazione per Kubernetes

KubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…

Padroneggia l'arte dell'exploitation cloud. Una risorsa specializzata per ricercatori di sicurezza offensiva e red teamer focalizzata sulla…

Validazione delle buone pratiche nei tuoi cluster Kubernetes

Analisi dei rischi di sicurezza per le risorse Kubernetes

Verifica se Kubernetes è distribuito secondo le migliori pratiche di sicurezza definite nel CIS Kubernetes Benchmark.

Un "runc" open-source di nuova generazione che consente ai container rootless di eseguire carichi di lavoro come Systemd, Docker, Kubernetes, proprio…

Isola le tue app da grande fratello https://secure-system.gitlab.io/Insular/

110 offensive-security one-liners for authorized testing and CTFs, grouped by category and kill-chain step.

Esamina qualsiasi memory dump. Trova ciò che è nascosto. Analisi forense del kernel Linux + Windows da un singolo binario Rust statico — nessun…