Archived
ingress-nginx
kubernetes/ingress-nginxKubernetes向けIngress NGINX Controller
cloud-infrastructure-securitygeneral-purpose-utilitiesnetwork-security+3
j81blog/adc-19781ADCでCVE-2019-19781をチェック
chef-boneyard/bash-shellshock非推奨: Chef cookbook を使用して 'Shellshock' (BASH-CVE-2014-7169) を監査および修復する
chainguard-dev/text4shell-policycve-2022-42889 text4shell の ClusterImagePolicy デモ
aws-samples/kubernetes-log4j-cve-2021-44228-node-agentKubernetes DaemonSetで、JNDIルックアップを無効化することでJVMsをホットパッチし、Log4j2の脆弱性（CVE-2021-44228、CVE-2021-45046）を軽減します。依存関係が更新されるまでの一時的な保護を提供します。
alexandreroman/cve-2021-44228-workaround-buildpackCVE-2021-44228（Log4j RCEエクスプロイト）に対する回避策を提供するBuildpack
ansvar-systems/eu_compliance_mcpEU向けコンプライアンスMCPサーバー
fit2cloud/riskscannerRiskScanner は、オープンソースのマルチクラウドセキュリティコンプライアンススキャンプラットフォームです。Cloud Custodian と Nuclei エンジンをベースにして、主要なパブリック/プライベートクラウドリソースに対するセキュリティコンプライアンススキャンと脆弱性スキャンを実…
tenable/terrascanInfrastructure as Code全体でコンプライアンスとセキュリティ違反を検出し、クラウドネイティブインフラストラクチャをプロビジョニングする前にリスクを軽減します。
joshlarsen/aws-reconマルチスレッド対応のAWSインベントリ収集ツールで、セキュリティに関連するリソースとメタデータに焦点を当てています。
openclarity/openclarityOpenClarityは、クラウドネイティブなアプリケーションとインフラストラクチャのセキュリティと可観測性を強化するために構築されたオープンソースプラットフォームです。
0x0fb0/pulsarネットワークフットプリントスキャナプラットフォーム。ドメインを発見し、定期的にカスタムチェックを実行します。
cado-security/varcVolatile Artifact Collector はシステムから揮発性データのスナップショットを収集します。システム上で何が起きているかを把握でき、特にセキュリティインシデントの調査時に有用です。
sonatype-nexus-community/devauditオープンソース、クロスプラットフォーム、多目的セキュリティ監査ツール
optiv/knockknockMicrosoft Teams および OneDrive 内の有効なユーザーをクリーンな出力で列挙します。
csandker/azure-accesspermissionsAzure Active Directoryのアクセス許可（ロール割り当て、サービスプリンシパル、特権アクセス構成を含む）を列挙し、セキュリティ監査を行うためのPowerShellスクリプト。
domain-protect/domain-protectOWASP Domain Protect - サブドメインの乗っ取りを防止