Segurança de Infraestrutura em Nuvem

juanfont/headscale

Uma implementação de código aberto e auto-hospedada do servidor de controle Tailscale

thingsboard/thingsboard

Plataforma IoT de código aberto - Gerenciamento de dispositivos, coleta, processamento e visualização de dados.

firecracker-microvm/firecracker

Secure and fast microVMs for serverless computing.

aquasecurity/trivy

Encontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais

google/gvisor

Isola containers em sandbox por meio de um kernel de aplicação em userspace que intercepta chamadas de sistema, limita o acesso ao kernel do host e…

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

mailcow/mailcow-dockerized

Suite de servidor de e-mail dockerizada com Postfix, Dovecot, Rspamd e ClamAV. Fornece hospedagem segura de e-mail com filtragem de spam integrada,…

cloudflare/cloudflared

Cliente para Cloudflare Tunnel que permite conexões seguras apenas de saída para origens via arquitetura Zero Trust. Suporta tráfego HTTP, WebSocket,…

open-policy-agent/opa

Motor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…

cachethq/cachet

🚦 Cachet, o sistema de página de status open source e auto-hospedado.

aws/serverless-application-model

Transforma modelos SAM em recursos do CloudFormation, gerando funções Lambda, funções do IAM e políticas com práticas recomendadas de serverless…

kubescape/kubescape

Plataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…

kata-containers/kata-containers

Kata Containers é um projeto de código aberto e uma comunidade que trabalham para construir uma implementação padrão de Máquinas Virtuais (VMs) leves…

kyverno/kyverno

Aplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…

kubeshark/kubeshark

Observabilidade de rede baseada em eBPF para Kubernetes. Indexa o tráfego L4/L7 com contexto completo do K8s, descriptografa TLS sem chaves.…

bridgecrewio/checkov

Ferramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…

falcosecurity/falco

Agente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…