コンテナセキュリティ

microsoft/azurelinux

Fedora ソースをベースに構築された、強化済みかつ Azure 最適化の Linux ディストリビューション。RPM パッケージング、サプライチェーンセキュリティ、宣言的構成を備え、クラウドネイティブワークロード向けに設計されています。

flatpak/flatpak

Linuxアプリケーションのサンドボックス化と配布フレームワーク

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

cilium/tetragon

eBPFベースのセキュリティ可観測性とランタイム強制

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ サイバーセキュリティのブルーチーム向けの、厳選されたリソース、ツール、その他の役立つ情報のコレクション。

greenbone/openvas-scanner

このリポジトリには、Greenbone Community Edition のスキャナーコンポーネントが含まれています。

docker/docker-bench-security

Docker Bench for Securityは、本番環境でDockerコンテナをデプロイする際の一般的なベストプラクティスを数十項目チェックするスクリプトです。

open-policy-agent/gatekeeper

OPAベースのアドミッションコントロール、ミューテーション、監査を備えたKubernetesポリシーエンジンで、セキュリティおよびコンプライアンス構成を強制します。

anthropic-experimental/sandbox-runtime

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

microsoft/litebox

セキュリティに特化したライブラリOSで、カーネルモードとユーザーモードの実行をサポート

smol-machines/smolvm

An embeddable, portable, branchable virtual machine to safely run Agents locally.

aquasecurity/tracee

eBPFを用いたLinuxランタイムセキュリティとフォレンジック

openziti/ziti

ゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。

complianceascode/content

Linux ホスト、コンテナ、Kubernetes を対象に、コンプライアンス評価と自動ハードニングのための SCAP、Ansible、Bash、CEL セキュリティコンテンツを生成します。

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

domcyrus/rustnet

Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.