#1Инструменты для оценки, тестирования и обеспечения безопасности облачных сред (AWS, Azure, GCP) и их служб.
Рекомендация Kitploit
harsh-bothra/learn365Этот репозиторий посвящён коллекции обучающих твитов и ментальных карт @harshbothra_ за 365 дней.
infisical/agent-vaultHTTP-прокси и хранилище учетных данных для AI-агентов, таких как Claude Code, OpenClaw, Hermes, пользовательских агентов + обвязок и многого другого.
bishopfox/cloudfoxАвтоматизация ситуационной осведомленности для тестов на проникновение в облако.
ustayready/fireproxИнструмент управления AWS API Gateway для создания на лету HTTP-прокси-проходов для уникальной ротации IP-адресов
alexei-led/pumbaИнструмент для хаос-тестирования, эмуляции сети и стресс-тестирования контейнеров
iknowjason/awesome-cloudsec-labsОтличные бесплатные обучающие лаборатории по безопасности в облачных нативных средах. Включают CTF, самостоятельно развёртываемые воркшопы,…
0xsteph/pentest-ai-agentsПревратите Claude Code в своего ассистента по исследованиям в области наступательной безопасности. Специализированные ИИ-субагенты для…
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
spyboy-productions/cloakquest3rИнструмент для исследования безопасности с открытым исходным кодом, предназначенный для выявления раскрытия исходного IP-адреса веб-сайтов,…
getprobo/proboРешения с открытым исходным кодом для SOC2, GDPR и ISO27001
kubeshop/testkube☸️ Открытая тестовая платформа для инженерных команд на основе ИИ
deepfence/secretscanner:unlock: :unlock: Найти секреты и пароли в контейнерных образах и файловых системах :unlock: :unlock:
microsoft/restler-fuzzerRESTler — это первый инструмент фаззинга REST API с сохранением состояния для автоматического тестирования облачных сервисов через их REST API и…
inguardians/peiratesPeirates - инструмент для пентеста Kubernetes
zegl/kube-scoreАнализ объектов Kubernetes с рекомендациями по повышению надежности и безопасности. kube-score активно предотвращает простои и ошибки в ваших YAML и…
goodwithtech/dockleЛинтер образов контейнеров для безопасности, помогающий создавать Docker-образы в соответствии с лучшими практиками, легко начать
bridgecrewio/terragoatПреднамеренно уязвимая инфраструктура Terraform для изучения обнаружения неверных конфигураций облака и практик DevSecOps в AWS, Azure и GCP.
uphiago/recon-skillsПроверенный в полевых условиях пакет навыков атакующей безопасности с 169 техниками разведки и тестирования на проникновение. Охватывает CORS, SSRF,…
