#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
infisical/agent-vaultUm proxy e cofre de credenciais HTTP para agentes de IA como Claude Code, OpenClaw, Hermes, agentes personalizados + harnesses, e mais.
bishopfox/cloudfoxAutomatizando a consciência situacional para testes de penetração em nuvem.
ustayready/fireproxFerramenta de gerenciamento do AWS API Gateway para criar proxies HTTP pass-through em tempo real para rotação de IP único.
alexei-led/pumbaFerramenta de testes de caos, emulação de rede e testes de estresse para contêineres.
iknowjason/awesome-cloudsec-labsAwesome free labs de aprendizado de segurança nativa da nuvem. Inclui CTF, workshops auto-hospedados, laboratórios guiados de vulnerabilidades e…
0xsteph/pentest-ai-agentsTransforme o Claude Code no seu assistente de pesquisa de segurança ofensiva. Subagentes de IA especializados para testes de penetração autorizados,…
stackrox/stackroxA Plataforma de Segurança Kubernetes StackRox realiza uma análise de risco do ambiente de contêineres, oferece visibilidade e alertas em tempo de…
spyboy-productions/cloakquest3rFerramenta de pesquisa de segurança de código aberto para identificar a exposição do IP de origem de sites protegidos pelo Cloudflare e serviços…
getprobo/proboSoluções open source para SOC2, GDPR e ISO27001
kubeshop/testkube☸️ A Plataforma de Testes Aberta para Equipes de Engenharia Orientadas por IA
bytedance/elkeidElkeid é uma solução de código aberto que pode atender aos requisitos de segurança de várias cargas de trabalho, como hosts, contêineres, K8s e…
deepfence/secretscanner:unlock: :unlock: Encontre segredos e senhas em imagens de contêineres e sistemas de arquivos :unlock: :unlock:
microsoft/restler-fuzzerRESTler é a primeira ferramenta de fuzzing de API REST stateful para testar automaticamente serviços em nuvem através de suas APIs REST e encontrar…
inguardians/peiratesPeirates - Ferramenta de Teste de Penetração em Kubernetes
zegl/kube-scoreAnálise de objetos Kubernetes com recomendações para melhor confiabilidade e segurança. O kube-score previne ativamente tempo de inatividade e bugs…
goodwithtech/dockleLinter de Imagens de Contêiner para Segurança, Ajudando a construir a Imagem Docker de Melhores Práticas, Fácil de começar
bridgecrewio/terragoatInfraestrutura Terraform intencionalmente vulnerável para aprender detecção de configurações incorretas em nuvem e práticas de DevSecOps nas…
uphiago/recon-skillsPacote de habilidades de segurança ofensiva validado em campo, com 169 técnicas para reconhecimento e testes de penetração. Abrange CORS, SSRF,…
