#1Инструменты для сканирования, обеспечения безопасности и усиления Docker, Kubernetes и контейнерных сред.
Рекомендация Kitploit
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
spiffe/spireПлатформа удостоверения рабочей нагрузки, которая подтверждает запущенные сервисы, выдаёт SPIFFE ID/SVID и обеспечивает аутентификацию mTLS и JWT для…
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
smol-machines/smolvmВстраиваемая, портативная виртуальная машина с поддержкой ветвления для безопасного локального запуска агентов.
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
cybersecsi/raudiРепозиторий для автоматической генерации и поддержания актуальности серии Docker-образов через GitHub Actions.
google/osv-scannerСканер уязвимостей, написанный на Go, который использует данные, предоставленные https://osv.dev
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
google/gvisorИзолирует контейнеры через прикладное ядро в пользовательском пространстве, которое перехватывает системные вызовы, ограничивает доступ к ядру хоста…
microsoft/liteboxБиблиотечная ОС, ориентированная на безопасность, поддерживающая выполнение в режиме ядра и пользовательском режиме.
provos/ironcurtainБезопасная* среда выполнения для автономных ИИ-агентов. Политика на основе конституций на простом английском языке. (*https://ironcurtain.dev)
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
msaad00/agent-bomOpen security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
kyverno/kyvernoОбеспечьте безопасность и соответствие требованиям в кластерах Kubernetes с помощью контроллеров допуска, мутации ресурсов, фонового сканирования и…
rderaison/bromureНадлежащая изоляция для агентного кодирования и веб-серфинга
anchore/syftCLI-инструмент и библиотека для генерации спецификации состава программного обеспечения (SBOM) из образов контейнеров и файловых систем
