#1クラウド環境（AWS、Azure、GCP）とそのサービスを評価、テスト、および保護するためのツール。
Kitploit おすすめ
kubescape/kubescapeオープンソースのKubernetesセキュリティプラットフォーム。クラスター、マニフェスト、イメージをスキャンし、開発ライフサイクル全体にわたってNSA、MITRE、CISベンチマークに対する設定ミス、脆弱性、コンプライアンスをチェックします。
kata-containers/kata-containersKata Containers は、コンテナのように動作し、コンテナと同等の性能を発揮しながら、VM のワークロード分離とセキュリティ上の利点を提供する、軽量仮想マシン（VM）の標準実装の構築に取り組むオープンソースプロジェクトおよびコミュニティです。…
google/osv-scannerGoで書かれた脆弱性スキャナーで、https://osv.dev が提供するデータを使用します。
anchore/syftコンテナイメージとファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびライブラリ
bridgecrewio/checkovビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。
elder-plinius/t3mp3st自律型レッドチーミングプラットフォーム；マルチエージェント攻撃的セキュリティメタハーネス
kyverno/kyvernoアドミッションコントロール、リソースミューテーション、バックグラウンドスキャン、コンテナイメージの署名検証を通じて、Kubernetesクラスターにセキュリティとコンプライアンスを強制します。
falcosecurity/falcoLinux向けのリアルタイム・クラウドネイティブ・ランタイムセキュリティエージェント。システムコールとコンテナ/Kubernetesのメタデータを監視し、異常な挙動や脅威を検出します。
kubeshark/kubesharkeBPFを活用したKubernetes向けネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、鍵なしでTLSを復号化します。MCP経由のAIエージェントとダッシュボード経由の人間の両方がクエリ可能です。
bunkerity/bunkerweb🛡️ オープンソースかつクラウドネイティブなWebアプリケーションファイアウォール（WAF）
nearai/ironclaw安全でプライベートなAIエージェントオペレーティングシステム。ローカル暗号化ストレージ、OAuth/SSO認証、ポリシーベースのアクセス制御、拡張可能なツール構築フレームワークを備え、個人利用から本番環境まで対応。
jassics/security-study-plan成功したサイバーセキュリティエンジニアになるための完全な実践的学習計画。役割はPentest、AppSec、Cloud Security、DevSecOpsなどに基づいています...
microsoft/security-1018つのレッスンでサイバーセキュリティ学習を始めよう。
aquasecurity/kube-benchKubernetes が CIS Kubernetes Benchmark で定義されているセキュリティのベストプラクティスに従ってデプロイされているかどうかを確認します。
ory/kratosクラウドネイティブアプリケーション向けのAPIファーストのID・ユーザー管理システム。ログイン、登録、MFA、リカバリ、プロファイル管理を処理し、OIDC、SAML、ソーシャルサインインをサポート。
ed1s0nz/cyberstrikeaiAIネイティブなサイバーセキュリティのためのアクションシステム。意図がガバナンスされた実行に変わり、証拠が運用記憶となり、すべての操作が次の操作を改善する。
cloud-custodian/cloud-custodianクラウドセキュリティ、コスト最適化、ガバナンスのためのルールエンジン。リソースをクエリ、フィルタ、アクションするポリシーをYAMLで記述するDSL。
aipentest/cyberstrikeaiThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…
