#1Инструменты для сканирования, обеспечения безопасности и усиления Docker, Kubernetes и контейнерных сред.
Рекомендация Kitploit
aquasecurity/trivy-repoРепозиторий deb/rpm для Trivy
greenbone/openvas-scannerЭтот репозиторий содержит компонент сканера для Greenbone Community Edition.
kubeshop/testkube☸️ Открытая тестовая платформа для инженерных команд на основе ИИ
accuknox/agentzZero-trust агентная AI-платформа. Поддерживает развертывание SaaS и OnPrem (airgapped).
beelzebub-labs/beelzebubБезопасный low-code фреймворк времени выполнения для deception, использующий ИИ для виртуализации систем.
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
datadog/stratus-red-team:cloud: :zap: Детальная и практичная эмуляция действий злоумышленника для облака
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
safedep/vetЗащита от вредоносных пакетов с открытым исходным кодом 🤖
cilium/tetragonНаблюдаемость безопасности и обеспечение выполнения в реальном времени на основе eBPF
node9-ai/node9-proxyAccess control for AI agents. Set what Claude Code, Codex, Gemini, Cursor and any MCP server are allowed to do, review risky actions before they run,…
jumpserver/jumpserverJumpServer — это платформа управления привилегированным доступом (PAM) с открытым исходным кодом, которая предоставляет командам DevOps и IT…
tencent/ai-infra-guardПолнофункциональная платформа AI Red Teaming, обеспечивающая безопасность ИИ-экосистем с помощью Agent Scan, Skills Scan, MCP scan, AI Infra scan и…
kubeshark/kubesharkСетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
