
bubblewrap
Strumento di sandboxing di basso livello senza privilegi usato da Flatpak e progetti simili

Strumento di sandboxing di basso livello senza privilegi usato da Flatpak e progetti simili

Analisi dei rischi di sicurezza per le risorse Kubernetes

Agente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…

MicroVM sicure e veloci per il computing serverless.

Sandboxes containers via a userspace application kernel that intercepts system calls, limits host kernel access, and integrates with…

Strumento CLI e libreria per generare un Software Bill of Materials da immagini container e filesystem

:cloud: :zap: Emulazione granulare e azionabile degli avversari per il cloud

Applica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…

Piattaforma di identità dei workload che attesta i servizi in esecuzione, emette ID/SVID SPIFFE e abilita l'autenticazione mTLS e JWT per Kubernetes,…

Un "runc" open-source di nuova generazione che consente ai container rootless di eseguire carichi di lavoro come Systemd, Docker, Kubernetes, proprio…

Compila il codice sorgente in pacchetti APK firmati e verificabili utilizzando pipeline dichiarative per Wolfi/Alpine, con emulazione QEMU…

Una piattaforma di Chaos Engineering per Kubernetes.

Strumento di test del caos, emulazione di rete e stress test per container

Un toolkit di chaos engineering facile da usare e potente. (Uno strumento open source di Alibaba per l'iniezione di esperimenti di chaos, semplice e…

KubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…

Genera contenuti di sicurezza SCAP, Ansible, Bash e CEL per la valutazione della conformità e l'hardening automatizzato su host Linux, container e…

Motore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…

Base di conoscenza strutturata sulla sicurezza con casi ispirati alla produzione: analisi delle vulnerabilità, spiegazione degli exploit, remediation…