ツール

rhinosecuritylabs/pacu

Amazon Web Services環境のセキュリティテスト用に設計されたAWSエクスプロイテーションフレームワーク。

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

nccgroup/scoutsuite

マルチクラウドセキュリティ監査ツール。クラウドプロバイダーのAPIを活用して設定データを収集し、セキュリティ態勢を評価し、リスク領域と攻撃対象領域を強調したHTMLレポートを生成します。

pumasecurity/serverless-prey

Lambda、Azure Functions、Google Cloud Functionsへのリバースシェルを確立するためのサーバーレス関数

fyoorer/shadowclone

サーバーレスタスク分散フレームワーク。CLIツールを数千のクラウド関数に並列化し、高速な偵察とデータ処理を実現します。

bishopfox/cloudfox

クラウド侵入テストにおける状況認識の自動化。

snyk/cli

Snyk CLIは、あなたのプロジェクトをスキャンしてセキュリティ脆弱性を監視します。

cloud-custodian/cloud-custodian

クラウドセキュリティ、コスト最適化、ガバナンスのためのルールエンジン。リソースをクエリ、フィルタ、アクションするポリシーをYAMLで記述するDSL。

jonrau1/syntheticsun

サーバーレスAWSセキュリティ自動化フレームワーク。脅威インテリジェンスを取り込み、MLベースの異常検知（RCF、IP Insights）を適用し、Kibanaでセキュリティテレメトリをエンリッチして、自動化された脅威の予防、検出、対応を実現します。

bridgecrewio/checkov

ビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。

checkmarx/kics

Infrastructure as Code（IaC）向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。

skyscanner/lambdaguard

AWSサーバーレスセキュリティ

m-mizutani/alertresponder

AWS Serverless Application Modelによる自動セキュリティアラート応答フレームワーク