コンテナセキュリティ

openclarity/openclarity

OpenClarityは、クラウドネイティブなアプリケーションとインフラストラクチャのセキュリティと可観測性を強化するために構築されたオープンソースプラットフォームです。

abacus-group-rto/legion

Legionは、オープンソースで使いやすく、非常に拡張性が高く、半自動化されたネットワーク侵入テストツールです。情報システムの発見、偵察、悪用を支援します。

ullaakut/gorsair

Gorsairは、APIを公開するリモートのDockerコンテナに対してルートアクセスを提供します。

octarinesec/kube-scan

kube-scan: Octarine k8s クラスターリスク評価ツール

frichetten/cve-2019-5736-poc

CVE-2019-5736 の PoC

ebwi11/agentsmith-hids

Kprobeテクノロジーによるオープンソースのホストベース侵入検知システム(HIDS)、E_Bwillから。

fluidattacks/makes

Nixを基盤としたソフトウェアサプライチェーンフレームワーク。

hawkeyesec/scanner-cli

プロジェクトのセキュリティ/脆弱性/リクスキャンツール

sonatype-nexus-community/devaudit

オープンソース、クロスプラットフォーム、多目的セキュリティ監査ツール

vmware-archive/lightwave

従来のインフラストラクチャ、アプリケーション、コンテナ向けのアイデンティティサービス。

cado-security/varc

Volatile Artifact Collector はシステムから揮発性データのスナップショットを収集します。システム上で何が起きているかを把握でき、特にセキュリティインシデントの調査時に有用です。

gravitational/cve-2018-1002105

Kubernetesクラスターの脆弱性スキャナーで、不正なリクエストによる未認証APIアクセスと権限昇格をテストすることでCVE-2018-1002105を検出します。

sandialabs/dr_robot

このツールは、複数のOSINT（オープンソースインテリジェンス）ツールの結果を集約することで、企業に関連するサブドメインを列挙するために使用できます。

borenstein/yolo-cage

秘密を外部に漏洩したり、自分自身のPRをマージしたりできないAIコーディングエージェント。

vulnerscom/vulners-scanner

vulners.comの監査APIに基づく脆弱性スキャナー

openclarity/kubeclarity

KubeClarityは、コンテナイメージとファイルシステムのソフトウェア部品表（SBOM）および脆弱性の検出と管理のためのツールです。

teyhouse/cve-2024-3094

K8S および Docker の脆弱性チェック (CVE-2024-3094)