
leaky-vessels-dynamic-detector
eBPFベースのランタイム検出器で、runcおよびDockerにおけるコンテナエスケープの脆弱性を検出します。ビルド時およびランタイム中に、システムコールとDockerデーモン呼び出しを監視して、CVE-2024-21626、CVE-2024-23651、CVE-2024-23652、CVE-202…

eBPFベースのランタイム検出器で、runcおよびDockerにおけるコンテナエスケープの脆弱性を検出します。ビルド時およびランタイム中に、システムコールとDockerデーモン呼び出しを監視して、CVE-2024-21626、CVE-2024-23651、CVE-2024-23652、CVE-202…

さまざまな脆弱性環境を迅速に構築する(Various vulnerability environment)

従来のインフラストラクチャ、アプリケーション、コンテナ向けのアイデンティティサービス。

CVE-2022-0811の悪用をブロックするシンプルなWebhook

CVE-2020-8554: LoadBalancerまたはExternalIPsを使用した中間者攻撃

CVE-2021-44228 向け Docker化されたハニーポット.

cve-2022-42889 text4shell の ClusterImagePolicy デモ

Kubernetes DaemonSetで、JNDIルックアップを無効化することでJVMsをホットパッチし、Log4j2の脆弱性(CVE-2021-44228、CVE-2021-45046)を軽減します。依存関係が更新されるまでの一時的な保護を提供します。

Linux上で制限されたファイルシステムビュー内で任意のコマンドを実行する

Infrastructure as Code全体でコンプライアンスとセキュリティ違反を検出し、クラウドネイティブインフラストラクチャをプロビジョニングする前にリスクを軽減します。

OpenClarityは、クラウドネイティブなアプリケーションとインフラストラクチャのセキュリティと可観測性を強化するために構築されたオープンソースプラットフォームです。

Legionは、オープンソースで使いやすく、非常に拡張性が高く、半自動化されたネットワーク侵入テストツールです。情報システムの発見、偵察、悪用を支援します。

Volatile Artifact Collector はシステムから揮発性データのスナップショットを収集します。システム上で何が起きているかを把握でき、特にセキュリティインシデントの調査時に有用です。

オープンソース、クロスプラットフォーム、多目的セキュリティ監査ツール

Nixを基盤としたソフトウェアサプライチェーンフレームワーク。

kubeauditは、一般的なセキュリティ対策に照らしてKubernetesクラスターを監査するのに役立ちます。

:star: :star: クラウドネイティブ環境向けの分散型 tcpdump :star: :star:

KubeClarityは、コンテナイメージとファイルシステムのソフトウェア部品表(SBOM)および脆弱性の検出と管理のためのツールです。