Безопасность облачной инфраструктуры

juanfont/headscale

Открытая, самостоятельно размещаемая реализация сервера управления Tailscale

thingsboard/thingsboard

Платформа IoT с открытым исходным кодом - Управление устройствами, сбор, обработка и визуализация данных.

firecracker-microvm/firecracker

Secure and fast microVMs for serverless computing.

aquasecurity/trivy

Находите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только

google/gvisor

Изолирует контейнеры через прикладное ядро в пользовательском пространстве, которое перехватывает системные вызовы, ограничивает доступ к ядру хоста…

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

mailcow/mailcow-dockerized

Docker-контейнеризованный набор почтового сервера с Postfix, Dovecot, Rspamd и ClamAV. Обеспечивает безопасный хостинг электронной почты с…

cloudflare/cloudflared

Клиент для Cloudflare Tunnel, обеспечивающий безопасные исходящие подключения к источникам через архитектуру Zero Trust. Поддерживает HTTP,…

open-policy-agent/opa

Декларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…

cachethq/cachet

🚦 Cachet — открытая система статусных страниц с самостоятельным хостингом.

aws/serverless-application-model

Преобразует шаблоны SAM в ресурсы CloudFormation, создавая функции Lambda, роли IAM и политики со встроенными лучшими практиками serverless.

kubescape/kubescape

Открытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…

kata-containers/kata-containers

Kata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…

kyverno/kyverno

Обеспечьте безопасность и соответствие требованиям в кластерах Kubernetes с помощью контроллеров допуска, мутации ресурсов, фонового сканирования и…

kubeshark/kubeshark

Сетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…

bridgecrewio/checkov

Инструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…

falcosecurity/falco

Агент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…