Безопасность облачной инфраструктуры

xiaoqimikko/tomcat85-check

CVE-2025-55752 CVE-2025-55754 CVE-2025-48988 CVE-2025-52520 CVE-2025-53506 CVE-2025-61795 CVE-2025-66614:Tomcat 8.5 достиг EOL, финальная версия…

dev-sec/ansible-ssh-hardening

Эта роль Ansible предоставляет множество связанных с безопасностью конфигураций SSH, обеспечивая всестороннюю базовую защиту.

mrarianet/cpanel-fix

Один security-remediation.sh для CVE-2026-41940 (cPanel), CVE-2026-31431 (kernel «Copy Fail»), CSF, опциональная очистка доменов/прокси и…

kubernetes/ingress-nginx

Ingress NGINX Controller для Kubernetes

netflix/security_monkey

Security Monkey отслеживает активы и их изменения с течением времени в AWS, GCP, OpenStack и GitHub-организациях.

shopify/kubeaudit

kubeaudit помогает вам проводить аудит ваших кластеров Kubernetes на соответствие общим средствам контроля безопасности.

nccgroup/scout2

Инструмент аудита безопасности для сред AWS

openclarity/openclarity

OpenClarity — это платформа с открытым исходным кодом, созданная для повышения безопасности и наблюдаемости облачных нативных приложений и…

fit2cloud/riskscanner

RiskScanner — это открытая мультиоблачная платформа сканирования безопасности и соответствия требованиям, построенная на движках Cloud Custodian и…

octarinesec/kube-scan

kube-scan: инструмент оценки рисков кластера k8s от Octarine

mandiant/azure_workshop

Разворачиваемая через Terraform уязвимая по замыслу Azure-лаборатория с реалистичными путями атак и распространёнными ошибками конфигурации для…

joshlarsen/aws-recon

Многопоточный инструмент для сбора инвентаризации AWS с акцентом на ресурсы и метаданные, связанные с безопасностью.

fluidattacks/makes

Фреймворк для цепочки поставок программного обеспечения на базе Nix.

azuread/azure-ad-incident-response-powershell-module

Модуль PowerShell для реагирования на инциденты Azure Active Directory предоставляет ряд инструментов, разработанных группой продукта Azure Active…

skyscanner/lambdaguard

AWS Serverless Security

warhorse/warhorse

Инфраструктурная автоматизация

opencspm/opencspm

Открытый движок управления положением безопасности облака

wavestone-cdt/abaddon

Платформа управления операциями красной команды, автоматизирующая развертывание инфраструктуры, настройку C2, фишинговые кампании и разведку с…