#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
kubeshark/kubesharkСетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…
cloud-custodian/cloud-custodianПравила для обеспечения безопасности облака, оптимизации затрат и управления, DSL на YAML для политик, позволяющих запрашивать, фильтровать и…
chaos-mesh/chaos-meshПлатформа хаос-инжиниринга для Kubernetes.
warp-tech/warpgateПолностью прозрачный SSH, HTTPS, Kubernetes, базы данных и RDP/VNC bastion/PAM, не требующий дополнительного клиентского ПО
chaosblade-io/chaosbladeПростой в использовании и мощный набор инструментов для экспериментов по хаос-инжинирингу.（Инструмент для инъекций хаос-экспериментов с открытым…
aquasecurity/kube-benchПроверяет, развернут ли Kubernetes в соответствии с лучшими практиками безопасности, определенными в CIS Kubernetes Benchmark
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
cloudquery/cloudqueryКонвейеры данных для конфигурации облака и данных безопасности. Создавайте инвентаризацию облачных активов, решения CSPM, FinOps и управления…
litmuschaos/litmusОблачная платформа хаос-инжиниринга для Kubernetes с внедрением сбоев, оркестрацией рабочих процессов и проверкой устойчивого состояния для выявления…
microsoft/azurelinuxHardened, Azure-optimized Linux distribution built from Fedora sources with RPM packaging, supply chain security, and declarative configuration for…
getanteon/anteonПлатформа мониторинга и тестирования производительности Kubernetes на основе eBPF, которая автоматически создает карты сервисов, отслеживает метрики…
ine-labs/awsgoatAWSGoat : Чрезвычайно уязвимая инфраструктура AWS
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
dirkjanm/roadtoolsНабор инструментов Azure AD/Entra для целей наступательной и оборонительной безопасности
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
dev-sec/ansible-collection-hardeningЭта коллекция Ansible предоставляет проверенную в боях защиту для Linux, SSH, nginx, MySQL.
nccgroup/scoutsuiteМультиоблачный инструмент аудита безопасности, который использует API облачных провайдеров для сбора данных о конфигурации, оценки уровня…
