#1Инструменты для оценки, тестирования и обеспечения безопасности облачных сред (AWS, Azure, GCP) и их служб.
Рекомендация Kitploit
wolfssl/wolfsslБиблиотека wolfSSL — это компактная, быстрая и переносимая реализация TLS/SSL для всего: от встраиваемых устройств до облака. wolfSSL поддерживает до…
elementalsouls/claude-bughunterНабор навыков Claude Code для поиска уязвимостей и внешней работы red-команды — 82 навыка, 15 слэш-команд, 681 шаблон раскрытых отчетов, подобранных…
hashicorp/boundaryBoundary обеспечивает управление доступом на основе идентичности для динамической инфраструктуры.
openziti/zitiПлатформа нулевого доверия для сетей, которая делает сервисы невидимыми с помощью криптографической идентификации, политик доступа и сквозного…
0x90n/infosec-black-fridayВсе предложения на ПО/инструменты, связанные с InfoSec, в эту Черную пятницу.
rhinosecuritylabs/cloudgoatCloudGoat — это инструмент развертывания AWS «Vulnerable by Design» от Rhino Security Labs
complianceascode/contentГенерирует контент безопасности SCAP, Ansible, Bash и CEL для оценки соответствия и автоматического усиления защиты на Linux-хостах, контейнерах и…
nccgroup/scoutsuiteМультиоблачный инструмент аудита безопасности, который использует API облачных провайдеров для сбора данных о конфигурации, оценки уровня…
pgbackrest/pgbackrestParallel backup and restore solution for PostgreSQL with encryption, delta restore, and multi-cloud object store support for enterprise disaster…
bluscreenofjeff/red-team-infrastructure-wikiВики для сбора ресурсов по укреплению инфраструктуры Red Team
dnscontrol/dnscontrolInfrastructure as code for DNS!
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
spiffe/spireПлатформа удостоверения рабочей нагрузки, которая подтверждает запущенные сервисы, выдаёт SPIFFE ID/SVID и обеспечивает аутентификацию mTLS и JWT для…
99designs/aws-vaultХранилище для безопасного хранения и доступа к учётным данным AWS в средах разработки
cisagov/scubagearАвтоматизация оценки состояния вашего M365-тенанта на соответствие базовым показателям CISA
six2dez/pentest-bookКурируемая вики по тестированию на проникновение с ежедневно обновляемыми техниками, скриптами и чеклистами для разведки, веба, облака, мобильных…
deepfence/threatmapperПлатформа защиты облачных нативных приложений с открытым исходным кодом (CNAPP)
