#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
quay/clairAnálise Estática de Vulnerabilidades para Contêineres
traccar/traccarTraccar Sistema de Rastreamento GPS
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
kata-containers/kata-containersKata Containers é um projeto de código aberto e uma comunidade que trabalham para construir uma implementação padrão de Máquinas Virtuais (VMs) leves…
nomi-sec/poc-in-github📡 Coleta automática de PoC do GitHub. ⚠️ Cuidado com Malware.
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
google/osv-scannerScanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev
kubeshark/kubesharkObservabilidade de rede baseada em eBPF para Kubernetes. Indexa o tráfego L4/L7 com contexto completo do K8s, descriptografa TLS sem chaves.…
anchore/syftFerramenta de CLI e biblioteca para gerar uma Software Bill of Materials (SBOM) a partir de imagens de contêineres e sistemas de arquivos.
jassics/security-study-planPlano de Estudo Prático Completo para se tornar um engenheiro de cibersegurança de sucesso baseado em funções como Pentest, AppSec, Cloud Security,…
bunkerity/bunkerweb🛡️ Firewall de Aplicação Web (WAF) open-source e nativo em nuvem
falcosecurity/falcoAgente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…
ory/kratosSistema de gerenciamento de identidade e usuários com prioridade em API para aplicações nativas em nuvem. Lida com login, registro, MFA, recuperação…
aquasecurity/kube-benchVerifica se o Kubernetes está implantado de acordo com as melhores práticas de segurança, conforme definido no CIS Kubernetes Benchmark
cloud-custodian/cloud-custodianMotor de regras para segurança em nuvem, otimização de custos e governança, DSL em yaml para políticas de consultar, filtrar e agir sobre recursos
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
googlecloudplatform/professional-servicesColeção de exemplos de soluções do Google Cloud e utilitários operacionais para monitoramento de logs de auditoria, desidentificação de DLP,…
