#1Инструменты для сканирования, обеспечения безопасности и усиления Docker, Kubernetes и контейнерных сред.
Рекомендация Kitploit
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
firecracker-microvm/firecrackerБезопасные и быстрые микроВМ для бессерверных вычислений.
metarget/metargetMetarget — это фреймворк, обеспечивающий автоматическое создание уязвимых инфраструктур.
madhuakula/kubernetes-goatНамеренно уязвимая среда кластера Kubernetes для практического обучения безопасности. Включает более 22 сценариев, охватывающих побег из контейнера,…
haidang-infosec/phantom-gridСистема активной защиты на базе eBPF, превращающая ваш Linux-сервер в обманную приманку. Включает прозрачное перенаправление трафика, подмену…
michaels1011/ephemora-cellCapability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…
aaaguirrep/offensive-dockerOffensive Docker — это образ с наиболее часто используемыми инструментами для атак, позволяющий быстро и легко создать среду для проведения оценки…
accuknox/agentzZero-trust агентная AI-платформа. Поддерживает развертывание SaaS и OnPrem (airgapped).
cilium/ciliumСеть, безопасность и наблюдаемость на основе eBPF
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
sysflow-telemetry/sysflowОблачно-нативный конвейер телеметрии системы, который собирает, обрабатывает и экспортирует события системных вызовов в компактный…
otsmane-ahmed/ci-supplychain-guardИнструмент статического анализа, который обнаруживает вредоносные зависимости в CI/CD-пайплайнах с помощью сопоставления шаблонов и анализа AST,…
owasp/owasp-ctf-in-a-boxSelf-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
microsoft/mxcPolicy-driven, layered isolation and containment
mondoohq/cnspecОткрытый, облачно-ориентированный инструмент безопасности для защиты всего — от сборки до времени выполнения
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
