#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
prowler-cloud/prowlerProwler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…
kyverno/kyvernoОбеспечьте безопасность и соответствие требованиям в кластерах Kubernetes с помощью контроллеров допуска, мутации ресурсов, фонового сканирования и…
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
bluscreenofjeff/red-team-infrastructure-wikiВики для сбора ресурсов по укреплению инфраструктуры Red Team
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
serverless/serverlessCLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…
dnscontrol/dnscontrolInfrastructure as code for DNS!
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
firecracker-microvm/firecrackerБезопасные и быстрые микроВМ для бессерверных вычислений.
kubeshark/kubesharkСетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…
microsoft/mxcПолитика-ориентированная, многоуровневая изоляция и сдерживание
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwritePoC-эксплойт для CVE-2026-9999, демонстрирующий обход пути (path traversal) в событиях бессерверного объектного хранилища, позволяющий перезаписывать…
usmannasir/cyberpanelCyber Panel — панель управления хостингом для OpenLiteSpeed
aws/serverless-application-modelПреобразует шаблоны SAM в ресурсы CloudFormation, создавая функции Lambda, роли IAM и политики со встроенными лучшими практиками serverless.
litmuschaos/litmusОблачная платформа хаос-инжиниринга для Kubernetes с внедрением сбоев, оркестрацией рабочих процессов и проверкой устойчивого состояния для выявления…
cartography-cncf/cartographyИзвлекает инфраструктурные активы и их взаимосвязи из более чем 30 облачных, идентификационных и SaaS-платформ в граф Neo4j для запросов безопасности…
