Cloud Security

denoland/clawpatrol

AI 에이전트를 위한 와이어 레벨 프록시 방화벽으로, HCL 규칙을 사용하여 SQL, Kubernetes, HTTP 트래픽을 가로채고 게이팅하며, 프로세스별 터널 격리 및 인간 개입(Human-in-the-Loop) 승인을 제공합니다.

wolfssl/wolfssl

The wolfSSL library is a small, fast, portable implementation of TLS/SSL for embedded devices to the cloud. wolfSSL supports up to TLS 1.3 and DTLS…

firezone/firezone

WireGuard 기반 제로 트러스트 접속 플랫폼으로, 세분화된 정책 제어, SSO 인증, 감사 로깅을 통해 기업 네트워크에 안전한 피어 투 피어 원격 접속을 제공합니다.

smol-machines/smolvm

Branchable computing by using a portable, lightweight, self-contained virtual machine

mindersec/minder

소프트웨어 공급망 보안 플랫폼

hashicorp/vault

비밀 관리, 서비스로서의 암호화, 권한 있는 접근 관리를 위한 도구

stackrox/stackrox

StackRox Kubernetes Security Platform은 컨테이너 환경의 위험 분석을 수행하고, 가시성 및 런타임 알림을 제공하며, 환경을 강화하여 사전에 보안을 개선하기 위한 권장 사항을 제공합니다.

fleetdm/fleet

MDM, 패치 관리, 소프트웨어 배포, 그리고 osquery 기반 가시성을 통해 엔드포인트를 보호하고 관리하는 오픈소스 플랫폼으로, 규정 준수 및 취약점 모니터링을 지원합니다.

anchore/syft

컨테이너 이미지와 파일시스템에서 소프트웨어 자재 명세서(SBOM)를 생성하기 위한 CLI 도구 및 라이브러리

aws/serverless-application-model

SAM 템플릿을 CloudFormation 리소스로 변환하고, 서버리스 모범 사례가 내장된 Lambda 함수, IAM 역할 및 정책을 생성합니다.

openziti/ziti

제로 트러스트 네트워킹 플랫폼으로, 암호화된 신원, 정책 기반 접근, 종단 간 암호화를 통해 서비스를 보이지 않게 만듭니다. VPN을 대체하고, IoT를 보호하며, 열린 포트 없이 멀티 클라우드 환경을 연결합니다.

open-policy-agent/opa

Rego 언어를 사용하여 서비스, Kubernetes, Terraform, Docker 및 API 전반에 걸쳐 인가 및 정책 적용을 가능하게 하는 선언적 정책 엔진입니다.

pomerium/pomerium

ID 인식 리버스 프록시로, 컨텍스트 인식 정책, 지속적 검증, VPN 없이 내부 앱과 서비스에 제로 트러스트 액세스를 제공합니다.

cisco-ai-defense/defenseclaw

에이전트 AI를 위한 보안 거버넌스

nolabs-ai/nono

보안 멀티플렉스 실행 경로 for 에이전트 - 제로 트러스트, 제로 설정, 제로 지연 시간.

spiffe/spire

실행 중인 서비스를 증명하고 SPIFFE ID/SVID를 발급하며, Kubernetes, 컨테이너 및 클라우드에서 mTLS 및 JWT 인증을 지원하는 워크로드 아이덴티티 플랫폼입니다.