#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
future-architect/vulsScanner de vulnerabilidades sem agente para Linux, FreeBSD, Containers, WordPress, Bibliotecas de linguagens de programação, Dispositivos de rede
cisofy/lynisFerramenta de auditoria de segurança sem agente para sistemas Linux, macOS e UNIX. Realiza varreduras aprofundadas em busca de vulnerabilidades,…
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
aquasecurity/kube-benchVerifica se o Kubernetes está implantado de acordo com as melhores práticas de segurança, conforme definido no CIS Kubernetes Benchmark
cloud-custodian/cloud-custodianMotor de regras para segurança em nuvem, otimização de custos e governança, DSL em yaml para políticas de consultar, filtrar e agir sobre recursos
fleetdm/fleetPlataforma open-source para proteger e gerenciar endpoints via MDM, gerenciamento de patches, implantação de software e visibilidade alimentada por…
swiftonsecurity/sysmon-configModelo de configuração do Sysmon comentado para rastreamento de eventos do Windows de alta qualidade, caça a ameaças e resposta a incidentes.…
arkenfox/user.jsModelo de endurecimento do Firefox que aplica configurações de privacidade e segurança para reduzir rastreamento, fingerprinting e telemetria,…
ossf/scorecardOpenSSF Scorecard - Métricas de saúde de segurança para código aberto
opnsense/coreOPNsense GUI, API e backend de sistemas
dev-sec/ansible-collection-hardeningEsta coleção Ansible fornece hardening testado em combate para Linux, SSH, nginx, MySQL
cloudquery/cloudqueryPipelines de dados para configuração de nuvem e dados de segurança. Construa inventário de ativos de nuvem, CSPM, FinOps e soluções de gerenciamento…
microsoft/azurelinuxDistribuição Linux endurecida e otimizada para Azure, construída a partir das fontes do Fedora com empacotamento RPM, segurança da cadeia de…
awslabs/git-secretsImpede você de commitar segredos e credenciais em repositórios git
netalertx/netalertxVisibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.
