#1Инструменты аудита конфигурации, сканирования соответствия, бенчмарков усиления и обнаружения дрейфа.
Рекомендация Kitploit
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynisБезагентный инструмент аудита безопасности для систем Linux, macOS и UNIX. Выполняет углублённое сканирование на уязвимости, проблемы конфигурации и…
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
vercel-labs/deepsecСканер уязвимостей на базе агентов для крупномасштабных кодовых баз. Использует LLM для обнаружения трудноуловимых проблем безопасности с помощью…
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
kyverno/kyvernoОбеспечьте безопасность и соответствие требованиям в кластерах Kubernetes с помощью контроллеров допуска, мутации ресурсов, фонового сканирования и…
bunkerity/bunkerweb🛡️ Облачный межсетевой экран для веб-приложений (WAF) с открытым исходным кодом
cloud-custodian/cloud-custodianПравила для обеспечения безопасности облака, оптимизации затрат и управления, DSL на YAML для политик, позволяющих запрашивать, фильтровать и…
aquasecurity/kube-benchПроверяет, развернут ли Kubernetes в соответствии с лучшими практиками безопасности, определенными в CIS Kubernetes Benchmark
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
ine-labs/awsgoatAWSGoat : Чрезвычайно уязвимая инфраструктура AWS
open-policy-agent/gatekeeperДвижок политик Kubernetes с контролем допуска, мутацией и аудитом на основе OPA для обеспечения соблюдения конфигураций безопасности и соответствия…
zizmorcore/zizmorИнструмент статического анализа для систем CI/CD, который обнаруживает и исправляет проблемы безопасности в конфигурациях GitHub Actions, Dependabot…
dev-sec/ansible-collection-hardeningЭта коллекция Ansible предоставляет проверенную в боях защиту для Linux, SSH, nginx, MySQL.
rhinosecuritylabs/cloudgoatCloudGoat — это инструмент развертывания AWS «Vulnerable by Design» от Rhino Security Labs
