content
complianceascode/contentГенерирует контент безопасности SCAP, Ansible, Bash и CEL для оценки соответствия и автоматического усиления защиты на Linux-хостах, контейнерах и…
defensive-toolscontainer-securityconfiguration-auditing+3
2.8k
complianceascode/contentГенерирует контент безопасности SCAP, Ansible, Bash и CEL для оценки соответствия и автоматического усиления защиты на Linux-хостах, контейнерах и…
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
s0ld13rr/pentestcodeАвтономный ИИ-агент для тестирования на проникновение, который оркестрирует многоагентную разведку, эксплуатацию уязвимостей, пост-эксплуатацию и…
1n3/cloudhunterНаходит неиспользуемые корзины AWS S3, на которые указывают записи CNAME CloudFront
appsec-forge/appsec-forgeСтруктурированная база знаний по безопасности с кейсами, вдохновлёнными реальными производственными сценариями: анализ уязвимостей, разбор…
wattocyber/detection-defense-libraryСправочник по detection engineering, сопоставляющий классы атак Windows, облачных сред, контейнеров, идентификации и ICS с правилами Sigma, моделями…
squidsec/bloodbashАвтономный анализатор путей атак для AD/Entra на основе JSON-файлов SharpHound/AzureHound. Выявляет приоритизированные находки по повышению…
paradigmxyz/iron-proxyМежсетевой экран исходящего трафика для недоверенных рабочих нагрузок.
cenobyte-vincit/slot2Буткит UEFI GRUB2, который устанавливает предзагрузочный сетевой имплант через загрузочный параметр NVRAM, выполняет цепочную загрузку UKI, запускает…
getprobo/proboOpen source solutions for SOC2, GDPR, and ISO27001
neelkotnis/azure-security-auditorCLI-инструмент для аудита состояния безопасности Azure, RBAC, NSG, хранилищ, удостоверений и шифрования
priyanshu-rawa/cybersecurity-handbookОткрытая база знаний по кибербезопасности с более чем 400 заметками, лабораторными работами и шпаргалками, охватывающими наступательные и…
kalilinux/build-scripts/kali-cloud# Скрипты для сборки облачных образов Kali (форк https://salsa.debian.org/cloud-team/debian-cloud-images)
kata-containers/kata-containersKata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…
boxed-dev/vibe-coding-securityЧек-лист безопасности перед запуском для приложений, созданных ИИ (Lovable, v0, Bolt, Cursor). 69 проверок, охватывающих Supabase RLS, раскрытые…
decalage2/awesome-security-hardeningКоллекция отличных руководств по усилению безопасности, инструментов и других ресурсов
mgeeky/penetration-testing-toolsКоллекция из более чем 170+ инструментов, скриптов, шпаргалок и других полезных материалов, которые я разрабатывал годами для целей Red Teaming /…
h33tlit/secret-regex-listСписок регулярных выражений для извлечения секретных API-ключей и ценной информации.