#1Tools for reviewing system and application configurations for security weaknesses and compliance.
Kitploit 추천
fleetdm/fleetMDM, 패치 관리, 소프트웨어 배포, 그리고 osquery 기반 가시성을 통해 엔드포인트를 보호하고 관리하는 오픈소스 플랫폼으로, 규정 준수 및 취약점 모니터링을 지원합니다.
open-policy-agent/opaRego 언어를 사용하여 서비스, Kubernetes, Terraform, Docker 및 API 전반에 걸쳐 인가 및 정책 적용을 가능하게 하는 선언적 정책 엔진입니다.
kubescape/kubescape오픈 소스 Kubernetes 보안 플랫폼으로, 전체 개발 수명 주기 동안 NSA, MITRE 및 CIS 벤치마크에 따라 클러스터, 매니페스트 및 이미지를 스캔하여 잘못된 구성, 취약성 및 규정 준수를 확인합니다.
cr0hn/dockerscan가장 포괄적인 Docker 보안 스캐너
rtvkiz/minimal최소 CVE 강화 컨테이너 이미지 컬렉션
greenbone/openvas-scanner이 저장소에는 Greenbone Community Edition용 스캐너 구성 요소가 포함되어 있습니다.
coroner/cryptolyzerTLS, SSL, SSH, IKE, DNSSEC 및 HTTP 보안 헤더를 감사하는 다중 프로토콜 암호화 분석기입니다. 400개 이상의 암호 스위트를 탐지하고, JA3/HASSH 지문을 생성하며, CLI 및 Python API를 통해 DROWN 및 Terrapin과…
stackrox/stackroxStackRox Kubernetes Security Platform은 컨테이너 환경의 위험 분석을 수행하고, 가시성 및 런타임 알림을 제공하며, 환경을 강화하여 사전에 보안을 개선하기 위한 권장 사항을 제공합니다.
jumpserver/jumpserverJumpServer는 오픈소스 권한 접근 관리(PAM) 플랫폼으로, DevOps 및 IT 팀이 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 RemoteApp 엔드포인트에 주문형 보안 액세스를 제공합니다.
usmannasir/cyberpanelCyber Panel - OpenLiteSpeed용 호스팅 제어 패널
thingsboard/thingsboardIoT 통합 플랫폼 - 디바이스 관리, 데이터 수집, 처리 및 시각화.
mondoohq/cnspec빌드부터 런타임까지 모든 것을 보호하는 오픈 소스 클라우드 네이티브 보안
symfony/symfonySymfony PHP 프레임워크
cloudquery/cloudquery클라우드 구성 및 보안 데이터를 위한 데이터 파이프라인입니다. 클라우드 자산 인벤토리, CSPM, FinOps 및 취약점 관리 솔루션을 구축합니다. AWS, Azure, GCP 및 70개 이상의 클라우드 및 SaaS 소스에서 추출합니다.
complianceascode/contentLinux 호스트, 컨테이너, Kubernetes 전반의 규정 준수 평가 및 자동 강화를 위한 SCAP, Ansible, Bash, CEL 보안 콘텐츠를 생성합니다.
microsoft/azurelinux강화된, Azure에 최적화된 Linux 배포판으로, Fedora 소스에서 빌드되었으며 RPM 패키징, 공급망 보안, 클라우드 네이티브 워크로드를 위한 선언적 구성을 갖추고 있습니다.
opnsense/coreOPNsense GUI, API 및 시스템 백엔드
infisical/infisicalInfisical은 비밀(secrets), 인증서 및 특권 접근 관리를 위한 오픈소스 플랫폼입니다.
