クラウドセキュリティ

chaostoolkit/chaostoolkit-kubernetes

Kubernetesドライバー拡張 of the Chaos Toolkit probes and actions API

fabacab/awesome-cybersecurity-blueteam

💻🛡️ サイバーセキュリティのブルーチーム向けに厳選された、素晴らしいリソース、ツール、その他の魅力的なもののコレクション。

we45/dvfaas-damn-vulnerable-functions-as-a-service

サーバーレスセキュリティの脆弱性の詳細を理解するための、意図的に脆弱なサーバーレス関数

stelligent/cfn_nag

CloudFormationテンプレート用のリンティングツール

contrastsecurity/contrast

Java、JavaScript、.NETアプリケーション、およびAWS Lambda関数をスキャンし、コードの脆弱性や過度に寛容なIAMポリシーを検出するためのSAST CLI。

containers/bubblewrap

Flatpakおよび類似プロジェクトで使用される低レベルの非特権サンドボックスツール

litmuschaos/chaos-operator

クラウドネイティブなワークロードにカオス実験を注入し、宣言的なCRDを通じて耐障害性テストとワークロードの堅牢化を自動化するKubernetesオペレーター。

controlplaneio/kubesec

Kubernetesリソースのセキュリティリスク分析

ory/hydra

OpenID認定のOAuth 2.0およびOpenID Connectプロバイダーであり、クラウドネイティブアプリケーション向けに、ヘッドレスAPIを介したトークン発行、クライアント管理、JWKS、ログイン/同意フローのオーケストレーションを提供します。

ory/oathkeeper

受信したHTTP(s)リクエストを認証・認可・変更する、クラウドネイティブなIdentity & Access Proxy / API (IAP)およびAccess Control Decision APIです。BeyondCorp / Zero…

all3xj/fixing-google-secops-detections

Tuning and refactoring Google Chronicle Curated Detections to eliminate alert fatigue and fix logic gaps/bugs.

falcosecurity/falco

Linux向けのリアルタイム・クラウドネイティブ・ランタイムセキュリティエージェント。システムコールとコンテナ/Kubernetesのメタデータを監視し、異常な挙動や脅威を検出します。

firecracker-microvm/firecracker

サーバーレスコンピューティングのための、セキュアで高速なマイクロVM。

google/gvisor

ユーザースペースのアプリケーションカーネルを介してコンテナをサンドボックス化し、システムコールをインターセプトしてホストカーネルへのアクセスを制限し、OCIランタイムを通じてDocker/Kubernetesと統合します。

anchore/syft

コンテナイメージとファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびライブラリ

cryptomator/cryptomator

クロスプラットフォーム対応のクラウドストレージ向けクライアントサイド暗号化。AES-256、暗号化されたファイル名、難読化されたフォルダ構造、透過的な仮想ドライブアクセスを備えています。