云基础设施安全

fluidattacks/makes

一个由Nix驱动的软件供应链框架。

azuread/azure-ad-incident-response-powershell-module

Azure Active Directory 事件响应 PowerShell 模块提供了一系列由 Azure Active Directory 产品组与微软检测与响应团队 (DART) 联合开发的工具，旨在协助失陷响应。

skyscanner/lambdaguard

AWS Serverless Security

warhorse/warhorse

基础设施自动化

opencspm/opencspm

开放云安全态势管理引擎

wavestone-cdt/abaddon

红队运营管理平台，自动化基础设施部署、C2设置、钓鱼活动与侦察，并集成工具编排与报告。

netwrix/pingcastlecloud

AzureAD 审计程序

salesforce/metabadger

通过自动升级到更安全的实例元数据服务 v2 (IMDSv2)，防止 AWS EC2 上的 SSRF 攻击。

csandker/azure-accesspermissions

PowerShell脚本，用于枚举Azure Active Directory访问权限，包括角色分配、服务主体和特权访问配置，以进行安全审计。

rossengeorgiev/salt-security-backports

针对 CVE-2020-11651 与 CVE-2020-11652 的 Salt 安全补丁回移

jsa2/east

可扩展的 Azure 安全工具 - 文档

npm/ansible-bashpocalypse

CVE-2014-6271 的补丁

puppetlabs-toy-chest/puppetlabs-cve20113872

用于帮助修复和迁移 Puppet 部署的 Puppet 模块（CVE-2011-3872）