#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
kyverno/kyvernoОбеспечьте безопасность и соответствие требованиям в кластерах Kubernetes с помощью контроллеров допуска, мутации ресурсов, фонового сканирования и…
bluscreenofjeff/red-team-infrastructure-wikiВики для сбора ресурсов по укреплению инфраструктуры Red Team
litmuschaos/litmusОблачная платформа хаос-инжиниринга для Kubernetes с внедрением сбоев, оркестрацией рабочих процессов и проверкой устойчивого состояния для выявления…
aws/serverless-application-modelПреобразует шаблоны SAM в ресурсы CloudFormation, создавая функции Lambda, роли IAM и политики со встроенными лучшими практиками serverless.
rubenbe/opensohoЛегковесная платформа управления устройствами OpenWRT для небольших сетей. Централизованная настройка, мониторинг и управление WiFi для 2–20…
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
horizon3ai/vcenter_saml_loginИнструмент для извлечения сертификата IdP из резервных копий vCenter и входа в систему как Administrator
nihal799/zttpZero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…
bishopfox/cloudfoxАвтоматизация ситуационной осведомленности для тестов на проникновение в облако.
owasp/owasp-top-10-ai-infrastructure-security-risksПрактическая структура для выявления и приоритизации основных рисков безопасности в инфраструктуре ИИ-дата-центров, охватывающая аппаратное…
git-rep-src/cvedИнструмент для управления уязвимыми docker-контейнерами
serverless/serverlessCLI-фреймворк для развертывания и управления бессерверными приложениями на AWS Lambda с YAML-инфраструктурой, локальной разработкой и поддержкой сред…
kubeshark/kubesharkСетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
wearecloudar/s3-account-searchПоиск аккаунтов S3
virtualsamuraii/flyphishРазверните фишинговую инфраструктуру на лету.
dev-sec/puppet-os-hardeningЭтот puppet-модуль предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.
