#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
serverless/serverlessCLI-фреймворк для развертывания и управления бессерверными приложениями на AWS Lambda с YAML-инфраструктурой, локальной разработкой и поддержкой сред…
juanfont/headscaleОткрытая, самостоятельно размещаемая реализация сервера управления Tailscale
firecracker-microvm/firecrackerБезопасные и быстрые микроВМ для бессерверных вычислений.
thingsboard/thingsboardПлатформа IoT с открытым исходным кодом - Управление устройствами, сбор, обработка и визуализация данных.
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
google/gvisorИзолирует контейнеры через прикладное ядро в пользовательском пространстве, которое перехватывает системные вызовы, ограничивает доступ к ядру хоста…
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
mailcow/mailcow-dockerizedDocker-контейнеризованный набор почтового сервера с Postfix, Dovecot, Rspamd и ClamAV. Обеспечивает безопасный хостинг электронной почты с…
cloudflare/cloudflaredКлиент для Cloudflare Tunnel, обеспечивающий безопасные исходящие подключения к источникам через архитектуру Zero Trust. Поддерживает HTTP,…
dexidp/dexПровайдер идентификации OpenID Connect (OIDC) и OAuth 2.0 с подключаемыми коннекторами
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
cachethq/cachet🚦 Cachet, the open source, self-hosted status page system.
aws/serverless-application-modelПреобразует шаблоны SAM в ресурсы CloudFormation, создавая функции Lambda, роли IAM и политики со встроенными лучшими практиками serverless.
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
kata-containers/kata-containersKata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…
kyverno/kyvernoОбеспечьте безопасность и соответствие требованиям в кластерах Kubernetes с помощью контроллеров допуска, мутации ресурсов, фонового сканирования и…
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
kubeshark/kubesharkСетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…
