コンテナセキュリティ

jumpserver/jumpserver

JumpServerは、オープンソースの特権アクセス管理（PAM）プラットフォームであり、DevOps および IT チームに対し、Webブラウザを介してSSH、RDP、Kubernetes、データベース、RemoteAppエンドポイントへのオンデマンドで安全なアクセスを提供します。

dockur/windows

Dockerコンテナ内でKVMアクセラレーション、自動インストール、カスタマイズ可能なリソースを使用してWindowsを実行します。複数のWindowsバージョン、USBパススルー、macvlanネットワーキングをサポートしています。

gravitational/teleport

すべてのインフラストラクチャにアクセスし、保護するための、最も簡単で最も安全な方法。

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

nvidia/nemoclaw

Hermes、LangChain Deep Agents、OpenClaw などのエージェントを、管理された推論を備えた NVIDIA OpenShell 内でより安全に実行します

wazuh/wazuh

オープンソースのXDRおよびSIEMプラットフォーム。脅威検出、ログ分析、ファイル整合性監視、脆弱性評価、コンプライアンス管理をエンドポイントおよびクラウドワークロード全体で実現します。

m1k1o/neko

自己ホスト型の仮想ブラウザで、Docker上で動作し、WebRTCを使用します。

mailcow/mailcow-dockerized

Docker化されたメールサーバースイートで、Postfix、Dovecot、Rspamd、ClamAVを使用。統合スパムフィルタリング、アンチウイルス、SOGo経由のウェブメールを備えたセキュアなメールホスティングを提供します。

wagoodman/dive

Dockerイメージの各レイヤーを探索するためのツール

future-architect/vuls

Linux、FreeBSD、コンテナ、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

anchore/grype

コンテナイメージとファイルシステム向けの脆弱性スキャナ

quay/clair

コンテナの静的脆弱性解析

kata-containers/kata-containers

軽量VM内でワークロードを実行する安全なOCIコンテナランタイム。Kubernetes、containerd、CRI-Oにわたって強力な分離を提供し、KVM、Firecracker、QEMU、Dragonballをサポートします。

bridgecrewio/checkov

ビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。

google/osv-scanner

Goで書かれた脆弱性スキャナーで、https://osv.dev が提供するデータを使用します。

kubeshark/kubeshark

eBPFを活用したKubernetes向けネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、鍵なしでTLSを復号化します。MCP経由のAIエージェントとダッシュボード経由の人間の両方がクエリ可能です。

aquasecurity/kube-bench

Kubernetes が CIS Kubernetes Benchmark で定義されているセキュリティのベストプラクティスに従ってデプロイされているかどうかを確認します。