#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
kubernetes/ingress-nginxIngress NGINX Controller для Kubernetes
netflix/security_monkeySecurity Monkey отслеживает активы и их изменения с течением времени в AWS, GCP, OpenStack и GitHub-организациях.
shopify/kubeauditkubeaudit помогает вам проводить аудит ваших кластеров Kubernetes на соответствие общим средствам контроля безопасности.
nccgroup/scout2Инструмент аудита безопасности для сред AWS
openclarity/openclarityOpenClarity — это платформа с открытым исходным кодом, созданная для повышения безопасности и наблюдаемости облачных нативных приложений и…
fit2cloud/riskscannerRiskScanner — это открытая мультиоблачная платформа сканирования безопасности и соответствия требованиям, построенная на движках Cloud Custodian и…
octarinesec/kube-scankube-scan: инструмент оценки рисков кластера k8s от Octarine
mandiant/azure_workshopРазворачиваемая через Terraform уязвимая по замыслу Azure-лаборатория с реалистичными путями атак и распространёнными ошибками конфигурации для…
joshlarsen/aws-reconМногопоточный инструмент для сбора инвентаризации AWS с акцентом на ресурсы и метаданные, связанные с безопасностью.
fluidattacks/makesФреймворк для цепочки поставок программного обеспечения на базе Nix.
azuread/azure-ad-incident-response-powershell-moduleМодуль PowerShell для реагирования на инциденты Azure Active Directory предоставляет ряд инструментов, разработанных группой продукта Azure Active…
skyscanner/lambdaguardAWS Serverless Security
warhorse/warhorseИнфраструктурная автоматизация
opencspm/opencspmОткрытый движок управления положением безопасности облака
wavestone-cdt/abaddonПлатформа управления операциями красной команды, автоматизирующая развертывание инфраструктуры, настройку C2, фишинговые кампании и разведку с…
netwrix/pingcastlecloudПрограмма аудита для AzureAD
salesforce/metabadgerПредотвращайте SSRF-атаки на AWS EC2 с помощью автоматических обновлений до более безопасного Instance Metadata Service v2 (IMDSv2).
csandker/azure-accesspermissionsСкрипт PowerShell для перечисления разрешений доступа Azure Active Directory, включая назначения ролей, субъекты-службы и конфигурации…
