Segurança de Contêineres

microsoft/azurelinux

Distribuição Linux endurecida e otimizada para Azure, construída a partir das fontes do Fedora com empacotamento RPM, segurança da cadeia de…

flatpak/flatpak

Framework de sandboxing e distribuição de aplicativos Linux

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

cilium/tetragon

Observabilidade de Segurança e Aplicação de Regras em Tempo de Execução baseado em eBPF

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ Uma coleção curada de recursos, ferramentas e outras coisas interessantes para equipes azuis de cibersegurança.

greenbone/openvas-scanner

Este repositório contém o componente scanner da Greenbone Community Edition.

docker/docker-bench-security

O Docker Bench for Security é um script que verifica dezenas de melhores práticas comuns em relação à implantação de contêineres Docker em produção.

open-policy-agent/gatekeeper

Motor de políticas Kubernetes com controle de admissão, mutação e auditoria baseados em OPA para aplicar configurações de segurança e conformidade.

anthropic-experimental/sandbox-runtime

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

microsoft/litebox

Uma biblioteca de SO focada em segurança, suportando execução em modo kernel e modo usuário.

smol-machines/smolvm

An embeddable, portable, branchable virtual machine to safely run Agents locally.

aquasecurity/tracee

Segurança e Forense em Tempo de Execução no Linux usando eBPF

openziti/ziti

Plataforma de rede de confiança zero que torna serviços invisíveis com identidade criptográfica, acesso baseado em políticas e criptografia de ponta…

complianceascode/content

Gera conteúdo de segurança SCAP, Ansible, Bash e CEL para avaliação de conformidade e hardening automatizado em hosts Linux, contêineres e Kubernetes.

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

domcyrus/rustnet

Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.