grype
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
static-analysisvulnerability-scannerscontainer-security+4
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
snyk/leaky-vessels-dynamic-detectorДетектор на основе eBPF для обнаружения уязвимостей выхода из контейнера в runc и Docker в реальном времени, отслеживающий системные вызовы и…
medicean/vulappsБыстрое создание различных уязвимых сред (Various vulnerability environment)
vmware-archive/lightwaveСервисы идентификации для традиционной инфраструктуры, приложений и контейнеров.
spiarh/webhook-cve-2022-0811Простой вебхук для блокировки эксплуатации CVE-2022-0811
rancher/externalip-webhookCVE-2020-8554: Человек посередине с использованием LoadBalancer или ExternalIPs
michaelsanford/log4shell-honeypotDocker-ханипот для CVE-2021-44228.
chainguard-dev/text4shell-policyClusterImagePolicy демо для cve-2022-42889 text4shell
aws-samples/kubernetes-log4j-cve-2021-44228-node-agentDaemonSet Kubernetes, который горячо пропатчивает JVM для смягчения уязвимостей Log4j2 (CVE-2021-44228, CVE-2021-45046) путем отключения поиска JNDI,…
vishnunandan555/cordonЗапускайте любую команду в ограниченном представлении файловой системы в Linux
tenable/terrascanОбнаруживайте нарушения соответствия и безопасности в Инфраструктуре как код, чтобы снизить риски перед предоставлением облачной нативной…
openclarity/openclarityOpenClarity — это платформа с открытым исходным кодом, созданная для повышения безопасности и наблюдаемости облачных нативных приложений и…
abacus-group-rto/legionLegion — это инструмент с открытым исходным кодом для тестирования сетей на проникновение, который отличается простотой использования, высокой…
cado-security/varcVolatile Artifact Collector собирает моментальный снимок энергозависимых данных системы. Он показывает, что происходит в системе, и особенно полезен…
sonatype-nexus-community/devauditОткрытый, кроссплатформенный, многоцелевой инструмент для аудита безопасности
fluidattacks/makesФреймворк для цепочки поставок программного обеспечения на базе Nix.
shopify/kubeauditkubeaudit помогает вам проводить аудит ваших кластеров Kubernetes на соответствие общим средствам контроля безопасности.
deepfence/packetstreamer:star: :star: Распределённый tcpdump для облачных нативных сред :star: :star: