容器逃逸

open-policy-agent/opa

声明式策略引擎，支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。

anchore/grype

一个用于容器镜像和文件系统的漏洞扫描器

kubescape/kubescape

开源Kubernetes安全平台，扫描集群、清单和镜像，查找错误配置、漏洞，并依据NSA、MITRE和CIS基准进行合规性检查，覆盖整个开发生命周期。

kata-containers/kata-containers

Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，其使用体验和性能表现与容器相似，但提供了虚拟机的工作负载隔离和安全优势。https://katacontainers.io/

anchore/syft

用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和库

falcosecurity/falco

实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。

aquasecurity/kube-bench

检查 Kubernetes 是否按照 CIS Kubernetes Benchmark 中定义的安全最佳实践进行部署。

stackrox/kube-linter

KubeLinter 是一款静态分析工具，可检查 Kubernetes YAML 文件和 Helm charts，以确保其中描述的应用遵循最佳实践。

liamg/traitor

:arrow_up: :skull_and_crossbones: :fire: 通过利用唾手可得的漏洞自动进行 Linux 权限提升，例如 gtfobins、pwnkit、dirty pipe、+w docker.sock

madhuakula/kubernetes-goat

故意暴露漏洞的Kubernetes集群环境，用于实操安全培训。包含22+个场景，涵盖容器逃逸、RBAC配置错误、SSRF以及通过Falco和Tetragon实现的运行时安全。

fairwindsops/polaris

在您的 Kubernetes 集群中验证最佳实践

cdk-team/cdk

📦 使K8s、Docker和Containerd的安全测试更容易。

aquasecurity/kube-hunter

在Kubernetes集群中搜寻安全弱点

nestybox/sysbox

一款开源的下一代“runc”，它让无根容器能够像虚拟机一样运行 Systemd、Docker、Kubernetes 等工作负载。

inguardians/peirates

Peirates - Kubernetes渗透测试工具

controlplaneio/kubesec

Kubernetes 资源的安全风险分析