snyk/cliSnyk CLIは、あなたのプロジェクトをスキャンしてセキュリティ脆弱性を監視します。
aquasecurity/trivyコンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見
serverless/serverlessYAMLインフラストラクチャ、ローカル開発、およびマルチ言語ランタイムサポートを備えた、AWS Lambda上でサーバーレスアプリケーションをデプロイおよび管理するためのCLIフレームワーク。
semgrep/semgrep軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。
firecracker-microvm/firecrackerサーバーレスコンピューティングのための、セキュアで高速なマイクロVM。
aws/serverless-application-modelSAMテンプレートをCloudFormationリソースに変換し、サーバーレスのベストプラクティスを組み込んだLambda関数、IAMロール、ポリシーを生成します。
bridgecrewio/checkovビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。
cloud-custodian/cloud-custodianクラウドセキュリティ、コスト最適化、ガバナンスのためのルールエンジン。リソースをクエリ、フィルタ、アクションするポリシーをYAMLで記述するDSL。
bishopfox/cloudfoxクラウド侵入テストにおける状況認識の自動化。
checkmarx/kicsInfrastructure as Code（IaC）向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。
stillbigjosh/adaptix-serverless-c2AdaptixC2 v1.2 向けのサーバーレス C2 トランスポートプラグイン。AWS Lambda + DynamoDB をリレーインフラストラクチャとして使用します。
rbidou/pyraspPython Webサーバー、サーバーレス関数、MCPサーバー向けのRuntime Application Self Protection。シグネチャ不要で攻撃、プロンプトインジェクション、データ漏洩を検知します。
nccgroup/scoutsuiteマルチクラウドセキュリティ監査ツール。クラウドプロバイダーのAPIを活用して設定データを収集し、セキュリティ態勢を評価し、リスク領域と攻撃対象領域を強調したHTMLレポートを生成します。
datadog/stratus-red-team:cloud: :zap: クラウド向けの詳細かつ実践可能な敵対的エミュレーション
we45/dvfaas-damn-vulnerable-functions-as-a-serviceサーバーレスセキュリティの脆弱性の詳細を理解するための、意図的に脆弱なサーバーレス関数
rhinosecuritylabs/pacuAmazon Web Services環境のセキュリティテスト用に設計されたAWSエクスプロイテーションフレームワーク。
iknowjason/awesome-cloudsec-labs素晴らしい無料のクラウドネイティブセキュリティ学習ラボ。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、研究ラボが含まれます。
