Misconfiguration

aquasecurity/trivy

컨테이너, Kubernetes, 코드 리포지토리, 클라우드 등에서 취약점, 잘못된 구성, 비밀, SBOM을 찾습니다.

bridgecrewio/checkov

인프라를 코드로 관리하는 정적 분석 도구로, Terraform, Kubernetes, CloudFormation, 컨테이너 이미지에서 클라우드 구성 오류, 취약점, 시크릿을 빌드 시점에 탐지합니다.

bunkerity/bunkerweb

🛡️ Open-source and cloud-native Web Application Firewall (WAF)

snyk/cli

Snyk CLI는 프로젝트의 보안 취약점을 스캔하고 모니터링합니다.

open-policy-agent/gatekeeper

OPA 기반 승인 제어, 변형, 감사 기능을 통해 보안 및 규정 준수 구성을 강제하는 Kubernetes 정책 엔진입니다.

vercel-labs/deepsec

대규모 코드베이스용 에이전트 기반 취약점 스캐너. 정규식 매처와 AI 조사를 통해 LLM을 사용하여 탐지하기 어려운 보안 문제를 찾아내며, CI/PR 통합 및 분산 실행을 지원합니다.

kubescape/kubescape

오픈 소스 Kubernetes 보안 플랫폼으로, 전체 개발 수명 주기 동안 NSA, MITRE 및 CIS 벤치마크에 따라 클러스터, 매니페스트 및 이미지를 스캔하여 잘못된 구성, 취약성 및 규정 준수를 확인합니다.

zizmorcore/zizmor

CI/CD 시스템을 위한 정적 분석 도구로, GitHub Actions, Dependabot 및 pre-commit 구성에서 템플릿 인젝션, 자격 증명 유출, 권한 오구성 등 보안 문제를 탐지하고 수정합니다.

coreruleset/coreruleset

OWASP Top Ten 및 일반적인 취약점으로부터 최소한의 오탐으로 보호하는 웹 애플리케이션 방화벽을 위한 일반적인 공격 탐지 규칙 세트입니다.

corazawaf/coraza

Go 기반의 ModSecurity SecLang 규칙 및 OWASP Core Rule Set v4와 호환되는 웹 애플리케이션 방화벽 라이브러리로, 웹 애플리케이션 및 API를 위한 실시간 HTTP 트래픽 검사 및 공격 차단 기능을 제공합니다.

aquasecurity/tfsec

Tfsec은 이제 Trivy의 일부입니다

yandex/gixy

Nginx 설정 정적 분석기

cisagov/scubagear

M365 테넌트의 상태를 CISA의 기준선에 맞춰 평가하는 자동화

duo-labs/cloudmapper

CloudMapper는 Amazon Web Services (AWS) 환경을 분석하는 데 도움을 줍니다.

checkmarx/kics

인프라스트럭처-애즈-코드(IaC)를 위한 정적 분석 스캐너로, Terraform, Kubernetes, CloudFormation 및 20개 이상의 IaC 플랫폼에서 보안 취약점, 규정 준수 위반, 잘못된 구성을 탐지합니다.

fairwindsops/polaris

쿠버네티스 클러스터의 모범 사례 검증

0x6d69636b/windows_hardening

Windows 보안 설정을 CIS, Microsoft, STIG 및 BSI 기준선(baseline)에 대해 감사하고, 컴플라이언스 점수를 산정하며, 레지스트리 또는 그룹 정책을 통해 하드닝 변경 사항을 적용합니다.