#1Tools for auditing configurations, permissions, and services in cloud platforms (IaaS, PaaS).
Kitploit 추천
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
powerfulseal/powerfulsealKubernetes 클러스터를 위한 강력한 테스트 도구입니다.
natlas/natlas공격 표면 관리(ASM)가 개념화되기 전부터 해온 공격 표면 관리
nccgroup/pmapperAWS에서 IAM 권한을 빠르게 평가하는 도구입니다.
controlplaneio/kubesecKubernetes 리소스에 대한 보안 위험 분석
openbmc/bmcwebOpenBMC를 위한 Redfish, KVM, GUI, DBus를 모두 아우르는 웹서버
nagwww/s3-leaks클라우드 보안 담당자와 연구자를 위한 AWS S3 버킷 오구성, 노출된 데이터, 유출된 IAM 자격 증명의 엄선된 타임라인 및 인시던트 링크.
crowdstrike/crt찾기 어려운 권한, 페더레이션 트러스트, 메일 전달 규칙 및 위임된 액세스를 위해 Azure AD 및 Exchange Online 구성을 감사하여 조직이 클라우드 환경을 보호할 수 있도록 지원합니다.
awslabs/aws-security-assessment-solutionProwler를 사용하여 AWS 계정의 특정 시점 평가를 생성하는 데 도움을 주는 AWS 도구입니다.
netflix/repokid분산된 고속 배포를 위한 AWS 최소 권한
sighupio/permission-managerPermission Manager는 Kubernetes RBAC 및 사용자 관리에 체계성을 부여하는 프로젝트입니다, Web UI FTW
weaveworks/weave-gitopsWeave GitOps가 커뮤니티 주도 프로젝트로 전환 중입니다! 애플리케이션 배포에 대한 인사이트를 제공하며, GitOps를 통한 지속적 전달을 팀 전체에서 더 쉽게 채택하고 확장할 수 있도록 해줍니다.
owasp/docker-security컨테이너 보안 이해하기
nccgroup/sadcloud의도적으로 취약한 클라우드 인프라를 구축(및 해체!)하기 위한 도구
denizparlak/zeusAWS 감사 및 강화 도구
aker-gateway/akerSSH 배스천/점프 호스트/점프서버
owasp/dvsa고의적으로 취약하게 만든 서버리스 애플리케이션
elastic/agent-skillsOfficial Elastic Skills
