Инструменты

kunai-project/kunai

Монитор безопасности и охотник за угрозами на основе eBPF для Linux, предоставляющий хронологически упорядоченные события с учетом контейнеров и…

owasp-dep-scan/dep-scan

Next-generation dependency vulnerability scanner with reachability analysis, SBOM generation, license audit, and container image scanning for CI/CD…

eeriedusk/nysm

Стелс-контейнер на основе eBPF, который скрывает процессы, сокеты, объекты eBPF и журналы аудита от системных инструментов мониторинга, позволяя…

morpheuslord/startup-sbom

A tool to reverse engineer and inspect the RPM and APT databases to list all the packages along with executables, service, versions and CVE.

kubescape/kubescape

Открытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…

aquasecurity/trivy-operator

Kubernetes-нативный оператор безопасности, который автоматизирует сканирование уязвимостей, аудит конфигураций, обнаружение секретов, анализ RBAC и…

cyberhades/hardening-k8s-containers

Практическая лабораторная работа, демонстрирующая усиление безопасности контейнеров Kubernetes путем сравнения развертываний по умолчанию и с…

snyk/cli

Snyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.

rolix44/kubestroyer

Инструмент эксплуатации Kubernetes, написанный на Go, который сканирует открытые порты и эксплуатирует неверные конфигурации кластера, включая…

bytedance/elkeid

Elkeid — это open source решение, которое может удовлетворить требования безопасности различных рабочих нагрузок, таких как хосты, контейнеры, K8s и…

siriusscan/sirius

Открытый сканер уязвимостей с автоматическим обнаружением сети, обнаружением на основе CVE, оценкой CVSS, панелями рисков, удалёнными агентами через…

metarget/k0otkit

k0otkit — это универсальная пост-эксплуатационная техника, которая может использоваться при атаках на кластеры Kubernetes.

mgeeky/packmypayload

PoC, который упаковывает полезные нагрузки в выходные контейнеры для обхода флага Mark-of-the-Web и демонстрации рисков, связанных с форматами…

fairwindsops/polaris

Проверка лучших практик в ваших кластерах Kubernetes

cybersecsi/dockerized-android

Фреймворк на основе контейнеров для интеграции мобильных компонентов в платформы обучения безопасности

stackrox/stackrox

Платформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…

dipjyotimetia/hybridtestframework

Сквозное тестирование веб-приложений, API, облачных сервисов, событий и безопасности