#1クラウド環境（AWS、Azure、GCP）とそのサービスを評価、テスト、および保護するためのツール。
Kitploit おすすめ
open-policy-agent/opaRego言語を使用して、サービス、Kubernetes、Terraform、Docker、APIにわたって認可とポリシー施行を可能にする宣言型ポリシーエンジン。
serverless/serverlessYAMLインフラストラクチャ、ローカル開発、およびマルチ言語ランタイムサポートを備えた、AWS Lambda上でサーバーレスアプリケーションをデプロイおよび管理するためのCLIフレームワーク。
elementalsouls/claude-bughunterバグハンティングと外部レッドチーム作業のためのClaude Codeスキルバンドル - 82のスキル、15のスラッシュコマンド、24のコア脆弱性クラスにわたって厳選された681の開示レポートパターン、さらにエンタープライズID + インフラストラクチャ攻撃マトリックス。
apache/brpc高性能な分散システムを構築するための産業グレードのC++ RPCフレームワーク。複数のプロトコル（HTTP、gRPC、Redis、Thrift）をサポートし、ロードバランシング、ネーミングサービス、RAFTコンセンサスを内蔵。
xddxdd/nixos-configLan Tian の NixOS 設定
santhreal/keyhogRust製のオープンソースシークレットスキャナー
securecodebox/securecodeboxKubernetesネイティブのセキュリティスキャンオーケストレーター。複数のオープンソーススキャナーをCI/CDパイプラインに統合し、継続的な脆弱性検出を自動化します。
dbeaver/dbeaver無料のユニバーサルデータベースツールおよびSQLクライアント
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
kubeshop/testkube☸️ AI駆動型エンジニアリングチームのためのオープンテストプラットフォーム
rtvkiz/minimal最小限のCVE対策済みコンテナイメージコレクション
nvidia/nemoclawHermes、LangChain Deep Agents、OpenClaw などのエージェントを、管理された推論を備えた NVIDIA OpenShell 内でより安全に実行します
smol-machines/smolvmBranchable computing by using a portable, lightweight, self-contained virtual machine
ricccrd/ddJITベースのユーザースペースLinuxカーネル。仮想マシンなしでApple Silicon macOS上でネイティブにコンテナを実行します。コンテナ隔離、オーバーレイイメージ、ポート公開を備えたドロップインのDocker Engine API置き換えです。
manishrawat21/cisa-kev-threat-intel-orchestrator新たに悪用されるCVEをCISA Known Exploited Vulnerabilities (KEV) カタログから、毎週自動的に本番対応のSigma検出ルールに変換するゼロタッチパイプライン。
jumpserver/jumpserverJumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。
google/gvisorユーザースペースのアプリケーションカーネルを介してコンテナをサンドボックス化し、システムコールをインターセプトしてホストカーネルへのアクセスを制限し、OCIランタイムを通じてDocker/Kubernetesと統合します。
