#1Tools for scanning, securing, and hardening Docker, Kubernetes, and containerized environments.
Kitploit 추천
spiffe/spire실행 중인 서비스를 증명하고 SPIFFE ID/SVID를 발급하며, Kubernetes, 컨테이너 및 클라우드에서 mTLS 및 JWT 인증을 지원하는 워크로드 아이덴티티 플랫폼입니다.
nestybox/sysboxVM처럼 Systemd, Docker, Kubernetes와 같은 워크로드를 루트리스 컨테이너에서 실행할 수 있게 해주는 오픈소스 차세대 "runc"
deepfence/threatmapper오픈 소스 클라우드 네이티브 애플리케이션 보호 플랫폼 (CNAPP)
stackrox/kube-linterKubeLinter는 Kubernetes YAML 파일과 Helm 차트를 검사하여 해당 파일에 표현된 애플리케이션이 모범 사례를 준수하는지 확인하는 정적 분석 도구입니다.
kubearmor/kubearmor런타임 보안 시행 시스템. 워크로드 하드닝/샌드박싱 및 최소 권한 정책 구현을 LSMs(LSM-BPF, AppArmor)을 활용하여 쉽게 만듭니다.
checkmarx/kics인프라스트럭처-애즈-코드(IaC)를 위한 정적 분석 스캐너로, Terraform, Kubernetes, CloudFormation 및 20개 이상의 IaC 플랫폼에서 보안 취약점, 규정 준수 위반, 잘못된 구성을 탐지합니다.
zerobootdev/zerobootAI 에이전트를 위한 copy-on-write 포킹을 통한 서브 밀리초 VM 샌드박스
madhuakula/kubernetes-goat의도적으로 취약하게 구성된 Kubernetes 클러스터 환경으로, 실습형 보안 교육을 위해 설계되었습니다. 컨테이너 탈출, RBAC 오설정, SSRF, 그리고 Falco 및 Tetragon을 활용한 런타임 보안을 포함한 22개 이상의 시나리오를 제공합니다.
moltis-org/moltisRust로 작성된 안전한 영구 개인 비서 서버입니다. 단일 바이너리, 샌드박스 실행, 다중 제공자 LLM, 음성, 메모리, Telegram, WhatsApp, Discord, Teams 및 MCP 도구를 지원합니다. 설계상 안전하며 사용자 하드웨어에서 실행됩니다.
fairwindsops/polaris쿠버네티스 클러스터의 모범 사례 검증
usmannasir/cyberpanelCyber Panel - OpenLiteSpeed용 호스팅 제어 패널
getanteon/anteoneBPF 기반 Kubernetes 모니터링 및 성능 테스트 플랫폼으로, 코드 계측 없이 서비스 맵을 자동 생성하고 실시간 메트릭을 추적하며 여러 위치에서 부하 테스트를 실행합니다.
cdk-team/cdk📦 K8s, Docker, Containerd의 보안 테스트를 더 쉽게 만듭니다.
microsoft/whatthehack도전 과제 기반 해커톤 모음으로, 학생 가이드, 코치 가이드, 강의 프레젠테이션, 샘플/교육용 코드 및 템플릿이 포함되어 있습니다. What The Hack 웹사이트(https://aka.ms/wth)를 방문해 주세요.
datadog/stratus-red-team:cloud: :zap: 클라우드를 위한 세분화되고 실행 가능한 적대자 에뮬레이션
extv/podroid루트리스 Android 앱으로 Alpine Linux를 부팅: 컨테이너(Podman/Docker/LXC) 및 GUI 데스크톱 앱을 실행합니다.
owasp/devsecopsguidelineOWASP DevSecOps 가이드라인은 보안을 개발 파이프라인의 일부로 내장하는 데 도움이 될 수 있습니다.
