Безопасность контейнеров

fluidattacks/makes

Фреймворк для цепочки поставок программного обеспечения на базе Nix.

hawkeyesec/scanner-cli

Инструмент сканирования безопасности/уязвимостей/рисков проекта

sonatype-nexus-community/devaudit

Открытый, кроссплатформенный, многоцелевой инструмент для аудита безопасности

vmware-archive/lightwave

Сервисы идентификации для традиционной инфраструктуры, приложений и контейнеров.

cado-security/varc

Volatile Artifact Collector собирает моментальный снимок энергозависимых данных системы. Он показывает, что происходит в системе, и особенно полезен…

gravitational/cve-2018-1002105

Сканер уязвимостей кластера Kubernetes, который обнаруживает CVE-2018-1002105 путем проверки на неаутентифицированный доступ к API и повышение…

sandialabs/dr_robot

Этот инструмент можно использовать для перечисления поддоменов, связанных с компанией, путем агрегации результатов нескольких инструментов OSINT…

borenstein/yolo-cage

AI-агенты кодирования, которые не могут эксфильтровать секреты или сливать свои собственные PR.

vulnerscom/vulners-scanner

Сканер уязвимостей на основе API аудита vulners.com

openclarity/kubeclarity

KubeClarity — это инструмент для обнаружения и управления Software Bill Of Materials (SBOM) и уязвимостями контейнерных образов и файловых систем.

teyhouse/cve-2024-3094

针对CVE-2024-3094的K8S和Docker漏洞检查

spiarh/webhook-cve-2022-0811

Простой вебхук для блокировки эксплуатации CVE-2022-0811

michaelsanford/log4shell-honeypot

Docker-ханипот для CVE-2021-44228.

chainguard-dev/text4shell-policy

ClusterImagePolicy демо для cve-2022-42889 text4shell

rancher/externalip-webhook

CVE-2020-8554: Человек посередине с использованием LoadBalancer или ExternalIPs

aws-samples/kubernetes-log4j-cve-2021-44228-node-agent

DaemonSet Kubernetes, который горячо пропатчивает JVM для смягчения уязвимостей Log4j2 (CVE-2021-44228, CVE-2021-45046) путем отключения поиска JNDI,…

vishnunandan555/cordon

Запускайте любую команду в ограниченном представлении файловой системы в Linux