ツール

serverless/serverless

YAMLインフラストラクチャ、ローカル開発、およびマルチ言語ランタイムサポートを備えた、AWS Lambda上でサーバーレスアプリケーションをデプロイおよび管理するためのCLIフレームワーク。

stackrox/stackrox

StackRox Kubernetes Security Platformは、コンテナ環境のリスク分析を実行し、可視性とランタイムアラートを提供し、環境を強化することでプロアクティブにセキュリティを向上させるための推奨事項を提供します。

litmuschaos/litmus

Kubernetes向けのクラウドネイティブなカオスエンジニアリングプラットフォーム。フォールトインジェクション（障害注入）、ワークフローオーケストレーション、定常状態の検証を通じて、システムの弱点を浮き彫りにします。

chaos-mesh/chaos-mesh

Kubernetes向けカオスエンジニアリングプラットフォーム。

usmannasir/cyberpanel

Cyber Panel - OpenLiteSpeed用のホスティングコントロールパネル

thingsboard/thingsboard

オールインワンIoTプラットフォーム - デバイス管理、データ収集、処理、可視化。

mondoohq/cnspec

ビルドからランタイムまでのすべてを保護する、オープンソースのクラウドネイティブセキュリティ

cloudflare/cloudflared

Cloudflare Tunnelのクライアント。ゼロトラストアーキテクチャを介して、発信専用接続でオリジンに安全にアクセスできるようにします。ファイアウォールの変更なしにHTTP、WebSocket、SSH、RDPトラフィックをサポートし、アクセス制御と認証を提供します。

cloudquery/cloudquery

クラウド設定およびセキュリティデータのためのデータパイプライン。クラウド資産インベントリ、CSPM、FinOps、脆弱性管理ソリューションを構築。AWS、Azure、GCP、および70以上のクラウド・SaaSソースから抽出。

spiffe/spire

実行中のサービスを証明し、SPIFFE ID/SVIDを発行し、Kubernetes、コンテナ、クラウド向けのmTLSおよびJWT認証を可能にするワークロードアイデンティティプラットフォーム。

smol-machines/smolvm

An embeddable, portable, branchable virtual machine to safely run Agents locally.

google/gvisor

ユーザースペースのアプリケーションカーネルを介してコンテナをサンドボックス化し、システムコールをインターセプトしてホストカーネルへのアクセスを制限し、OCIランタイムを通じてDocker/Kubernetesと統合します。

cloud-custodian/cloud-custodian

クラウドセキュリティ、コスト最適化、ガバナンスのためのルールエンジン。リソースをクエリ、フィルタ、アクションするポリシーをYAMLで記述するDSL。

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

kubernetes-sigs/aws-iam-authenticator

AWS IAM 認証情報を使用して Kubernetes クラスターに認証するためのツール

aws/serverless-application-model

SAMテンプレートをCloudFormationリソースに変換し、サーバーレスのベストプラクティスを組み込んだLambda関数、IAMロール、ポリシーを生成します。

microsoft/azurelinux

Fedora ソースをベースに構築された、強化済みかつ Azure 最適化の Linux ディストリビューション。RPM パッケージング、サプライチェーンセキュリティ、宣言的構成を備え、クラウドネイティブワークロード向けに設計されています。