#1
kubescape/kubescapeオープンソースのKubernetesセキュリティプラットフォーム。クラスター、マニフェスト、イメージをスキャンし、開発ライフサイクル全体にわたってNSA、MITRE、CISベンチマークに対する設定ミス、脆弱性、コンプライアンスをチェックします。
kata-containers/kata-containersKata Containers は、コンテナのように動作し、コンテナと同等の性能を発揮しながら、VM のワークロード分離とセキュリティ上の利点を提供する、軽量仮想マシン（VM）の標準実装の構築に取り組むオープンソースプロジェクトおよびコミュニティです。…
google/osv-scannerGoで書かれた脆弱性スキャナーで、https://osv.dev が提供するデータを使用します。
anchore/syftコンテナイメージとファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびライブラリ
bridgecrewio/checkovビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。
kyverno/kyvernoアドミッションコントロール、リソースミューテーション、バックグラウンドスキャン、コンテナイメージの署名検証を通じて、Kubernetesクラスターにセキュリティとコンプライアンスを強制します。
falcosecurity/falcoLinux向けのリアルタイム・クラウドネイティブ・ランタイムセキュリティエージェント。システムコールとコンテナ/Kubernetesのメタデータを監視し、異常な挙動や脅威を検出します。
kubeshark/kubesharkeBPFを活用したKubernetes向けネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、鍵なしでTLSを復号化します。MCP経由のAIエージェントとダッシュボード経由の人間の両方がクエリ可能です。
bunkerity/bunkerweb🛡️ Open-source and cloud-native Web Application Firewall (WAF)
aquasecurity/kube-benchKubernetes が CIS Kubernetes Benchmark で定義されているセキュリティのベストプラクティスに従ってデプロイされているかどうかを確認します。
ed1s0nz/cyberstrikeaiAIネイティブなサイバーセキュリティのためのアクションシステム。意図がガバナンスされた実行に変わり、証拠が運用記憶となり、すべての操作が次の操作を改善する。
aipentest/cyberstrikeaiThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
chaos-mesh/chaos-meshKubernetes向けカオスエンジニアリングプラットフォーム。
chaosblade-io/chaosblade使いやすく強力なカオスエンジニアリング実験ツールキット。（アリババがオープンソース化した、シンプルで使いやすく、機能が強力なカオス実験注入ツール）
containers/bubblewrapFlatpakおよび類似プロジェクトで使用される低レベルの非特権サンドボックスツール
sigstore/cosignコンテナとバイナリ向けのコード署名と透明性
