Инструменты

shopify/kubeaudit

kubeaudit помогает вам проводить аудит ваших кластеров Kubernetes на соответствие общим средствам контроля безопасности.

warhorse/warhorse

Инфраструктурная автоматизация

skyscanner/lambdaguard

AWS Serverless Security

deepfence/packetstreamer

:star: :star: Распределённый tcpdump для облачных нативных сред :star: :star:

swimlane/atomic-operator

Пакет Python используется для выполнения тестов Atomic Red Team (Atomics) в нескольких операционных системах.

reposaur/reposaur

Инструмент для соблюдения лицензий открытого исходного кода на платформах разработки.

openclarity/kubeclarity

KubeClarity — это инструмент для обнаружения и управления Software Bill Of Materials (SBOM) и уязвимостями контейнерных образов и файловых систем.

mandiant/mandiant-azure-ad-investigator

Модуль PowerShell только для чтения для обнаружения артефактов UNC2452 и других субъектов угроз в Azure AD, аудита федеративных доменов,…

markoh17/spray365

Spray365 упрощает проведение атак password spraying на учетные записи Microsoft (Office 365 / Azure AD) благодаря настраиваемому двухэтапному…

salesforce/metabadger

Предотвращайте SSRF-атаки на AWS EC2 с помощью автоматических обновлений до более безопасного Instance Metadata Service v2 (IMDSv2).

ovotech/gitoops

все пути ведут к облакам

ullaakut/gorsair

Gorsair предоставляет root-доступ к удалённым docker-контейнерам, которые открывают свои API

opencspm/opencspm

Открытый движок управления положением безопасности облака

praetorian-inc/trident

автоматизированный инструмент для массового подбора паролей

microsoft/onefuzz

Самостоятельно размещаемая платформа «Фаззинг как услуга»

alexverboon/psmdatp

Модуль PowerShell для управления Microsoft Defender Advanced Threat Protection

anchore/anchore-engine

Сервис, который анализирует образы Docker и сканирует на наличие уязвимостей.