#1Инструменты для оценки, тестирования и обеспечения безопасности облачных сред (AWS, Azure, GCP) и их служб.
Рекомендация Kitploit
flatpak/flatpakФреймворк для изоляции и распространения приложений Linux
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
awarexone/agentic-bug-hunterНабор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.
cilium/tetragonНаблюдаемость безопасности и обеспечение выполнения в реальном времени на основе eBPF
shuvonsec/claude-bug-bountyНабор инструментов для охоты за баг-баунти на базе ИИ, работающий как с подпиской, так и без неё.
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Кураторская подборка классных ресурсов, инструментов и других полезных штук для синих команд в кибербезопасности.
greenbone/openvas-scannerЭтот репозиторий содержит компонент сканера для Greenbone Community Edition.
dirkjanm/roadtoolsНабор инструментов Azure AD/Entra для целей наступательной и оборонительной безопасности
docker/docker-bench-securityDocker Bench for Security — это скрипт, который проверяет десятки общепринятых лучших практик развёртывания контейнеров Docker в production.
open-policy-agent/gatekeeperДвижок политик Kubernetes с контролем допуска, мутацией и аудитом на основе OPA для обеспечения соблюдения конфигураций безопасности и соответствия…
cloud-architekt/azuread-attack-defenseЭта публикация представляет собой сборник различных распространённых сценариев атак на Microsoft Entra ID (ранее известный как Azure Active…
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
microsoft/liteboxБиблиотечная ОС, ориентированная на безопасность, поддерживающая выполнение в режиме ядра и пользовательском режиме.
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
zizmorcore/zizmorИнструмент статического анализа для систем CI/CD, который обнаруживает и исправляет проблемы безопасности в конфигурациях GitHub Actions, Dependabot…
aquasecurity/traceeБезопасность и криминалистический анализ времени выполнения в Linux с использованием eBPF
aquasecurity/cloudsploitМногооблачный сканер безопасности, который проверяет AWS, Azure, GCP и OCI на предмет неправильных конфигураций, нарушений соответствия (HIPAA, PCI,…
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
