Cloud Security

guilherme-grimm/graph-go

simply nodes and graphs

kata-containers/kata-containers

Kata Containers는 컨테이너처럼 느껴지고 성능을 발휘하면서도 VM의 워크로드 격리 및 보안 이점을 제공하는 경량 VM(가상 머신)의 표준 구현을 구축하기 위해 노력하는 오픈 소스 프로젝트이자 커뮤니티입니다. https://katacontainers.io/

zeroecco/holos

Declarative KVM/QEMU VM orchestration tool using YAML compose files. Manages multi-VM stacks with cloud-init, SSH, PCI passthrough, and image…

bishopfox/cloudfox

클라우드 침투 테스트를 위한 상황 인식 자동화

open-policy-agent/opa

Rego 언어를 사용하여 서비스, Kubernetes, Terraform, Docker 및 API 전반에 걸쳐 인가 및 정책 적용을 가능하게 하는 선언적 정책 엔진입니다.

anchore/grype

컨테이너 이미지 및 파일시스템을 위한 취약점 스캐너

pomerium/pomerium

ID 인식 리버스 프록시로, 컨텍스트 인식 정책, 지속적 검증, VPN 없이 내부 앱과 서비스에 제로 트러스트 액세스를 제공합니다.

openziti/ziti

제로 트러스트 네트워킹 플랫폼으로, 암호화된 신원, 정책 기반 접근, 종단 간 암호화를 통해 서비스를 보이지 않게 만듭니다. VPN을 대체하고, IoT를 보호하며, 열린 포트 없이 멀티 클라우드 환경을 연결합니다.

provos/ironcurtain

자율 AI 에이전트를 위한 보안* 런타임. 일반 영어로 작성된 헌법에서 정책을 수립합니다. (*https://ironcurtain.dev)

quay/clair

컨테이너 취약점 정적 분석

foxboron/ssh-tpm-agent

SSH 에이전트로서 TPM으로 봉인된 키를 생성 및 관리하여 하드웨어 바인딩 인증을 제공하며, 키 생성, 가져오기, 래핑, PIN 보호 및 프록시 폴백을 지원합니다.

fariszr/knocker

Knocker, 홈랩을 위한 노크 기반 접근 제어 서비스

cilium/tetragon

eBPF 기반 보안 가시성 및 런타임 강제

leebaird/discover

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

blakeblackshear/frigate

IP 카메라를 위한 실시간 로컬 객체 탐지 기능을 갖춘 NVR

owasp/cornucopia

다양한 언어로 OWASP Cornucopia 덱을 빌드하는 데 필요한 소스 파일과 도구

googlecloudplatform/professional-services

감사 로그 모니터링, DLP 비식별화, 암호화 키 관리 및 IAM 패턴을 위한 Google Cloud 솔루션 예제와 운영 유틸리티 모음입니다.