#1Ferramentas para auditar configurações, permissões e serviços em plataformas de nuvem (IaaS, PaaS).
Recomendado pelo Kitploit
prowler-cloud/prowlerProwler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
bluscreenofjeff/red-team-infrastructure-wikiWiki para reunir recursos de endurecimento de infraestrutura de Red Team
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
serverless/serverlessCLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…
dnscontrol/dnscontrolInfrastructure as code for DNS!
firecracker-microvm/firecrackerMicroVMs seguros e rápidos para computação serverless.
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
kubeshark/kubesharkObservabilidade de rede baseada em eBPF para Kubernetes. Indexa o tráfego L4/L7 com contexto completo do K8s, descriptografa TLS sem chaves.…
microsoft/mxcPolítica orientada, isolamento e contenção em camadas
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteExploit de prova de conceito para CVE-2026-9999, demonstrando path traversal em eventos de armazenamento de objetos serverless que sobrescreve o…
usmannasir/cyberpanelCyber Panel - O painel de controle de hospedagem para OpenLiteSpeed
aws/serverless-application-modelTransforma modelos SAM em recursos do CloudFormation, gerando funções Lambda, funções do IAM e políticas com práticas recomendadas de serverless…
litmuschaos/litmusPlataforma de engenharia do caos nativa em nuvem para Kubernetes com injeção de falhas, orquestração de fluxos de trabalho e validação de estado…
cartography-cncf/cartographyExtrai ativos de infraestrutura e suas relações de mais de 30 plataformas de nuvem, identidade e SaaS para um grafo Neo4j para consultas de segurança…
