Container Security

microsoft/azurelinux

강화된, Azure에 최적화된 Linux 배포판으로, Fedora 소스에서 빌드되었으며 RPM 패키징, 공급망 보안, 클라우드 네이티브 워크로드를 위한 선언적 구성을 갖추고 있습니다.

flatpak/flatpak

리눅스 애플리케이션 샌드박싱 및 배포 프레임워크

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

cilium/tetragon

eBPF 기반 보안 가시성 및 런타임 강제

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ 사이버보안 블루 팀을 위한 멋진 리소스, 도구 및 기타 유용한 것들의 엄선된 모음입니다.

greenbone/openvas-scanner

이 저장소에는 Greenbone Community Edition용 스캐너 구성 요소가 포함되어 있습니다.

docker/docker-bench-security

Docker Bench for Security는 프로덕션 환경에서 Docker 컨테이너를 배포할 때 수십 가지 일반적인 모범 사례를 검사하는 스크립트입니다.

open-policy-agent/gatekeeper

OPA 기반 승인 제어, 변형, 감사 기능을 통해 보안 및 규정 준수 구성을 강제하는 Kubernetes 정책 엔진입니다.

anthropic-experimental/sandbox-runtime

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

microsoft/litebox

보안에 중점을 둔 라이브러리 OS로, 커널 모드 및 사용자 모드 실행을 지원합니다.

smol-machines/smolvm

An embeddable, portable, branchable virtual machine to safely run Agents locally.

aquasecurity/tracee

eBPF를 사용한 Linux 런타임 보안 및 포렌식

openziti/ziti

제로 트러스트 네트워킹 플랫폼으로, 암호화된 신원, 정책 기반 접근, 종단 간 암호화를 통해 서비스를 보이지 않게 만듭니다. VPN을 대체하고, IoT를 보호하며, 열린 포트 없이 멀티 클라우드 환경을 연결합니다.

complianceascode/content

Linux 호스트, 컨테이너, Kubernetes 전반의 규정 준수 평가 및 자동 강화를 위한 SCAP, Ansible, Bash, CEL 보안 콘텐츠를 생성합니다.

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

domcyrus/rustnet

Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.