Безопасность облачной инфраструктуры

juanfont/headscale

Открытая, самостоятельно размещаемая реализация сервера управления Tailscale

firecracker-microvm/firecracker

Безопасные и быстрые микроВМ для бессерверных вычислений.

thingsboard/thingsboard

Универсальная IoT-платформа — управление устройствами, сбор, обработка и визуализация данных.

aquasecurity/trivy

Находите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только

google/gvisor

Изолирует контейнеры через прикладное ядро в пользовательском пространстве, которое перехватывает системные вызовы, ограничивает доступ к ядру хоста…

prowler-cloud/prowler

Prowler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…

mailcow/mailcow-dockerized

Docker-контейнеризованный набор почтового сервера с Postfix, Dovecot, Rspamd и ClamAV. Обеспечивает безопасный хостинг электронной почты с…

cloudflare/cloudflared

Клиент для Cloudflare Tunnel, обеспечивающий безопасные исходящие подключения к источникам через архитектуру Zero Trust. Поддерживает HTTP,…

dexidp/dex

Провайдер идентификации OpenID Connect (OIDC) и OAuth 2.0 с подключаемыми коннекторами

open-policy-agent/opa

Декларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…

cachethq/cachet

🚦 Cachet, the open source, self-hosted status page system.

kubescape/kubescape

Открытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…

aws/serverless-application-model

Преобразует шаблоны SAM в ресурсы CloudFormation, создавая функции Lambda, роли IAM и политики со встроенными лучшими практиками serverless.

kata-containers/kata-containers

Kata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…

bridgecrewio/checkov

Инструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…

kyverno/kyverno

Обеспечьте безопасность и соответствие требованиям в кластерах Kubernetes с помощью контроллеров допуска, мутации ресурсов, фонового сканирования и…

falcosecurity/falco

Агент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…