#1
Cloudsplainingは、最小権限の違反を特定し、リスク優先順位付けされたレポートを生成するAWS IAMセキュリティ評価ツールです。

An open source threat modeling tool from OWASP

Trivyを使用して脆弱性スキャン、構成監査、シークレット検出、RBAC分析、およびコンプライアンスレポートを自動化するKubernetesネイティブのセキュリティオペレーター。

AIを活用したシステム仮想化のための、セキュアなローコードデセプションランタイムフレームワーク。

Vulnerable app with examples showing how to not use secrets

SSRF(Server Side Request Forgery)テスト用リソース

紅/青チーム環境自動化デプロイツール | レッド/ブルーチーム環境自動化デプロイツール

マルチクラウドOSINTツール。AWS、Azure、Google Cloudの公開リソースを列挙します。

品質の高い安全に関する記事のコレクション。素晴らしい記事。

HackerOne、Bugcrowd、Intigriti、YesWeHack、Immunefi向けのスコープ集約ツール!

S3互換API全体で設定ミスのあるS3バケットをスキャンします!

TrivyをGitHub Actionとして実行し、Dockerコンテナイメージを脆弱性スキャンします。

最も包括的なDockerセキュリティスキャナー

リソースARNとアクセスレベルに基づいて最小権限のAWS IAMポリシーを生成し、クラウドインフラストラクチャのセキュアなポリシー作成を自動化します。

すべての発見を実証するオープンソースのAIペンテスター。機械オラクルが各エクスプロイトを再実行し、検証済みのバグには、自分で再現できる証明カプセルが同梱されます。

Elkeid は、ホスト、コンテナ、K8s、サーバーレスなど、さまざまなワークロードのセキュリティ要件を満たすことができるオープンソースソリューションです。ByteDance の社内ベストプラクティスに由来しています。