grype
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
static-analysisvulnerability-scannerscontainer-security+4
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
madhuakula/kubernetes-goatНамеренно уязвимая среда кластера Kubernetes для практического обучения безопасности. Включает более 22 сценариев, охватывающих побег из контейнера,…
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
secure-system/insularИзолируйте приложения «большого брата» https://secure-system.gitlab.io/Insular/
kata-containers/kata-containersKata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…
aquasecurity/kube-hunterПоиск уязвимостей безопасности в кластерах Kubernetes
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Автоматическое повышение привилегий в Linux через эксплуатацию простых уязвимостей, например, gtfobins,…
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
google/gvisorИзолирует контейнеры через прикладное ядро в пользовательском пространстве, которое перехватывает системные вызовы, ограничивает доступ к ядру хоста…
cdk-team/cdk📦 Сделайте тестирование безопасности K8s, Docker и Containerd проще.
metarget/k0otkitk0otkit — это универсальная пост-эксплуатационная техника, которая может использоваться при атаках на кластеры Kubernetes.
stackrox/kube-linterKubeLinter — это инструмент статического анализа, который проверяет YAML-файлы Kubernetes и чарты Helm, чтобы гарантировать, что представленные в них…
fairwindsops/polarisПроверка лучших практик в ваших кластерах Kubernetes
anchore/syftCLI-инструмент и библиотека для генерации спецификации состава программного обеспечения (SBOM) из образов контейнеров и файловых систем
inguardians/peiratesPeirates - инструмент для пентеста Kubernetes
stealthcopter/deepceDocker-перечисление, повышение привилегий и побег из контейнера (DEEPCE)