tetragon
cilium/tetragonНаблюдаемость безопасности и обеспечение выполнения в реальном времени на основе eBPF
defensive-toolscontainer-securitycloud-security+2
4.9k1 день назад
cilium/tetragonНаблюдаемость безопасности и обеспечение выполнения в реальном времени на основе eBPF
kubesphere/kubeeyeОблачно-нативный инструмент проверки кластеров Kubernetes, который выявляет неправильные конфигурации приложений, нездоровые компоненты и проблемы…
chaitin/veinmind-toolsveinmind-tools — это набор инструментов для обеспечения безопасности контейнеров, разработанный компанией 长亭科技 на основе veinmind-sdk.
ine-labs/awsgoatAWSGoat : Чрезвычайно уязвимая инфраструктура AWS
derailed/popeye👀 Санитайзер ресурсов кластера Kubernetes
dockersecurityplayground/dspФреймворк на основе микросервисов для изучения методов сетевой безопасности и тестирования на проникновение.
mondoohq/installerСкрипты установки для Linux, macOS и Windows для cnquery и cnspec
aaaguirrep/offensive-dockerOffensive Docker — это образ с наиболее часто используемыми инструментами для атак, позволяющий быстро и легко создать среду для проведения оценки…
rosehgal/dockerentЕдинственный инструмент с открытым исходным кодом для анализа уязвимостей и проблем конфигурации в работающих Docker-контейнерах и Docker-сетях.
himazawa/bentoBento Toolkit — это минимальный контейнер на основе Fedora для тестов на проникновение и CTF с удобным дополнением в виде GUI-приложений.
controlplaneio/simulatorПлатформа для обучения безопасности Kubernetes - с акцентом на смягчение угроз
kubeshop/botkubeПриложение, которое помогает отслеживать ваш кластер Kubernetes, отлаживать критические развёртывания и даёт рекомендации по стандартным практикам
getanteon/anteonПлатформа мониторинга и тестирования производительности Kubernetes на основе eBPF, которая автоматически создает карты сервисов, отслеживает метрики…
metarget/metargetMetarget — это фреймворк, обеспечивающий автоматическое создание уязвимых инфраструктур.
redhuntlabs/kubestalkИнструмент для разведки поверхности атак Kubernetes методом черного ящика, который проверяет незащищенные кластеры, открытые панели управления и…
kvesta/vestaИнструмент статического анализа уязвимостей, обнаружения конфигурации Docker и кластеров Kubernetes, основанный на реальном проникновении в облачные…
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
undeadsec/dockerspyСканирует образы Docker Hub с помощью regex-шаблонов для извлечения раскрытых секретов, закрытых ключей и токенов аутентификации с целью аудита…