#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
elc0mpa/aws-doctorМощный CLI с открытым исходным кодом для аудита безопасности, затрат и лучших практик в AWS. 🩺 ☁️
kata-containers/kata-containersKata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…
xddxdd/nixos-configКонфигурация NixOS Lan Tian
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
google/gvisorИзолирует контейнеры через прикладное ядро в пользовательском пространстве, которое перехватывает системные вызовы, ограничивает доступ к ядру хоста…
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database and RDP/VNC bastion/PAM that doesn't need additional client-side software
kyverno/kyvernoОбеспечьте безопасность и соответствие требованиям в кластерах Kubernetes с помощью контроллеров допуска, мутации ресурсов, фонового сканирования и…
chaosblade-io/chaosbladeПростой в использовании и мощный набор инструментов для экспериментов по хаос-инжинирингу.（Инструмент для инъекций хаос-экспериментов с открытым…
chaos-mesh/chaos-meshПлатформа хаос-инжиниринга для Kubernetes.
microsoft/whatthehackКоллекция хакатонов, основанных на задачах, включающая руководство для студента, руководство для тренера, лекционные презентации,…
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
lxc/incus-osНеизменяемый образ ОС Linux, оптимизированный для запуска контейнеров и виртуальных машин Incus, с UEFI Secure Boot, шифрованием диска TPM 2.0 и…
microsoft/mxcПолитика-ориентированная, многоуровневая изоляция и сдерживание
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
microsoft/azurelinuxУкреплённый, оптимизированный для Azure дистрибутив Linux, построенный на основе исходных кодов Fedora с RPM-пакетами, безопасностью цепочки поставок…
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
prowler-cloud/prowlerProwler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…
