#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit

Java SDK для интеграции с Amazon Web Services, обеспечивающий безопасный API-доступ к S3, DynamoDB, EC2 и другим сервисам, со встроенной…

Поваренная книга Chef, которая завершится с ошибкой, если будет обнаружена уязвимость bash согласно CVE-2014-6271

IngressNightmare (CVE-2025-1974)

Политика ограничений OPA Gatekeeper, которая обнаруживает и предотвращает уязвимость кластеров Kubernetes к CVE-2020-8554, обеспечивая безопасную…

Задача по устранению уязвимостей CVE-2018-15686, CVE-2018-16866 и CVE-2018-16888, затрагивающих SystemD в EL7

Ansible-роль для исправления RHSB-2022-001 Polkit Privilege Escalation - (CVE-2021-4034)

Ansible Playbook для снижения риска удаленного выполнения кода (RCE) (CVE-2024-6387) до тех пор, пока платформы не обновят OpenSSH до неуязвимой…

Плейбук Ansible для исправления CVE-2024-3094

CVE-2016-4468

Инструмент для управления уязвимыми docker-контейнерами

PowerShell-скрипт для применения средств защиты реестра Windows от CVE-2018-3639 (Speculative Store Bypass), обеспечивающий автоматическое усиление…

Java-клиентская библиотека для Kubernetes API, обеспечивающая программное управление кластерами, подами, развёртываниями и другими ресурсами с…

Плейбук обновления пакета APT из-за CVE-2019-3462

Лаборатория red team-оператора, развёрнутая через Terraform в AWS: Mythic, Sliver и Adaptix C2 за Apache-редиректором production-уровня, с хостами…

SCuBA — защищённые базовые конфигурации и инструмент оценки для Google Workspace

Создаёт герметичный воспроизводимый образ конфиденциальной виртуальной машины для безопасного инференса и пользовательских вычислений на AMD SEV-SNP…

Осмысленный контроль над данными в распределённых системах.

Эта роль Ansible предоставляет множество связанных с безопасностью конфигураций SSH, обеспечивая всестороннюю базовую защиту.