
leaky-vessels-dynamic-detector
Detector de runtime baseado em eBPF para vulnerabilidades de fuga de contêineres em runc e Docker, monitorando chamadas de syscall e do daemon do…

Detector de runtime baseado em eBPF para vulnerabilidades de fuga de contêineres em runc e Docker, monitorando chamadas de syscall e do daemon do…

Construa rapidamente vários ambientes de vulnerabilidades (Various vulnerability environment)

Serviços de identidade para infraestrutura tradicional, aplicações e contêineres.

Webhook simples para bloquear exploração de CVE-2022-0811

CVE-2020-8554: Homem no meio usando LoadBalancer ou ExternalIPs

Honeypot Dockerizado para CVE-2021-44228.

Demonstração do ClusterImagePolicy para cve-2022-42889 text4shell

DaemonSet Kubernetes que aplica hot-patch em JVMs para mitigar vulnerabilidades Log4j2 (CVE-2021-44228, CVE-2021-45046) desabilitando buscas JNDI,…

Execute qualquer comando dentro de uma visão restrita do sistema de arquivos no Linux

Detecte violações de conformidade e segurança em Infraestrutura como Código para mitigar riscos antes de provisionar infraestrutura nativa em nuvem.

OpenClarity é uma plataforma de código aberto desenvolvida para melhorar a segurança e a observabilidade de aplicações e infraestrutura nativas da…

Legion é uma ferramenta de teste de penetração de rede de código aberto, fácil de usar, superextensível e semiautomatizada que auxilia na descoberta,…

O Volatile Artifact Collector coleta um instantâneo de dados voláteis de um sistema. Ele informa o que está acontecendo em um sistema e é…

Ferramenta de auditoria de segurança de código aberto, multiplataforma e multipropósito

Um framework de cadeia de suprimentos de software alimentado por Nix.

kubeaudit ajuda você a auditar seus clusters Kubernetes contra controles de segurança comuns.

:star: :star: tcpdump distribuído para ambientes cloud native :star: :star:

KubeClarity é uma ferramenta para detecção e gerenciamento de Software Bill Of Materials (SBOM) e vulnerabilidades em imagens de contêineres e…