クラウドセキュリティ

kyverno/kyverno

アドミッションコントロール、リソースミューテーション、バックグラウンドスキャン、コンテナイメージの署名検証を通じて、Kubernetesクラスターにセキュリティとコンプライアンスを強制します。

mondoohq/cnspec

ビルドからランタイムまでのすべてを保護する、オープンソースのクラウドネイティブセキュリティ

dnscontrol/dnscontrol

Infrastructure as code for DNS!

firezone/firezone

WireGuardベースのゼロトラストアクセスプラットフォーム。エンタープライズネットワーク向けに、詳細なポリシー制御、SSO認証、監査ログを備えた、安全なピアツーピアのリモートアクセスを提供します。

owasp/cheatsheetseries

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する高価値の情報を簡潔にまとめたコレクションを提供するために作成されました。

jsdelivr/globalping-probe

お使いのハードウェア上で動作し、グローバルなコミュニティネットワークのプローブに接続するglobalpingプローブコード

kubescape/kubescape

オープンソースのKubernetesセキュリティプラットフォーム。クラスター、マニフェスト、イメージをスキャンし、開発ライフサイクル全体にわたってNSA、MITRE、CISベンチマークに対する設定ミス、脆弱性、コンプライアンスをチェックします。

wso2/carbon-identity-framework

アイデンティティおよびアクセス管理のためのコアフレームワーク。エンタープライズアプリケーション向けに、認証、認可、アイデンティティガバナンス機能を提供します。

apaonum/brotli-cve-check

Agent スキル + スクリプトでプロジェクトをスキャンして CVE-2026-111497（Brotli）を検出し、重大度を評価して修正案を提示します

apache/brpc

高性能な分散システムを構築するための産業グレードのC++ RPCフレームワーク。複数のプロトコル（HTTP、gRPC、Redis、Thrift）をサポートし、ロードバランシング、ネーミングサービス、RAFTコンセンサスを内蔵。

rtvkiz/minimal

Minimal CVE Hardened container image collection

cr0hn/dockerscan

最も包括的なDockerセキュリティスキャナー

google/gvisor

ユーザースペースのアプリケーションカーネルを介してコンテナをサンドボックス化し、システムコールをインターセプトしてホストカーネルへのアクセスを制限し、OCIランタイムを通じてDocker/Kubernetesと統合します。

ascit31/dark-moon

自律型AIペンテストエンジン。Web、クラウド、AD、Kubernetesにわたる継続的な攻撃的セキュリティ。エージェント型推論と実際のエクスプロイト実行により、証拠に基づく脆弱性を提供。プライバシーゲートウェイ:…

azure/azure-sentinel

企業全体のインテリジェントなセキュリティ分析のためのクラウドネイティブSIEM。

elementalsouls/claude-bughunter

バグハンティングと外部レッドチーム作業のためのClaude Codeスキルバンドル - 82のスキル、15のスラッシュコマンド、24のコア脆弱性クラスにわたって厳選された681の開示レポートパターン、さらにエンタープライズID + インフラストラクチャ攻撃マトリックス。