kube-alien
nixwizard/kube-alienАвтоматизированный инструмент для тестирования на проникновение в кластеры Kubernetes, который использует неверные конфигурации в API, Kubelet, etcd…
container-securityexploitationpenetration-testing+2
25
nixwizard/kube-alienАвтоматизированный инструмент для тестирования на проникновение в кластеры Kubernetes, который использует неверные конфигурации в API, Kubelet, etcd…
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
rhinosecuritylabs/ccatCloud Container Attack Tool (CCAT) — это инструмент для тестирования безопасности контейнерных сред.
cloudflare/flanДовольно крутой сканер уязвимостей
safedep/pmgPMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.
professionallyevil/harpoonКоллекция скриптов, советов и трюков для взлома k8s-кластеров и контейнеров.
microsoft/whatthehackКоллекция хакатонов, основанных на задачах, включающая руководство для студента, руководство для тренера, лекционные презентации,…
optiopay/klarИнтеграция Clair и Docker Registry
heroku/terrierTerrier — это инструмент для анализа образов и контейнеров, который может использоваться для сканирования образов и контейнеров с целью обнаружения и…
astefanutti/kubebox⎈❏ Терминал и веб-консоль для Kubernetes
nicholasjackson/cnitchContainer Snitch проверяет запущенные процессы в Docker Engine и предупреждает, если какие-либо из них обнаружены работающими от root
aquasecurity/kube-benchПроверяет, развернут ли Kubernetes в соответствии с лучшими практиками безопасности, определенными в CIS Kubernetes Benchmark
thirdbyte/ssjВаш повседневный дистрибутив Linux, превратившийся в Super Saiyan.
shiftleftsecurity/sast-scanScan — это бесплатный инструмент DevSecOps с открытым исходным кодом для выполнения статического анализа безопасности ваших приложений и их…
zegl/kube-scoreАнализ объектов Kubernetes с рекомендациями по повышению надежности и безопасности. kube-score активно предотвращает простои и ошибки в ваших YAML и…
aquasecurity/starboardЗаменён на https://github.com/aquasecurity/trivy-operator
aquasecurity/traceeБезопасность и криминалистический анализ времени выполнения в Linux с использованием eBPF
zupit/horusecHorusec — это инструмент с открытым исходным кодом, который улучшает выявление уязвимостей в вашем проекте всего одной командой.