工具

chaostoolkit/chaostoolkit-kubernetes

Chaos Toolkit 探针与操作 API 的 Kubernetes 驱动扩展

contrastsecurity/contrast

用于扫描 Java、JavaScript 和 .NET 应用程序以及 AWS Lambda 函数的 SAST CLI，可检测代码漏洞和过于宽松的 IAM 策略。

litmuschaos/chaos-operator

Kubernetes Operator，用于向云原生工作负载注入混沌实验，通过声明式 CRD 自动化韧性测试与工作负载加固。

controlplaneio/kubesec

Kubernetes 资源的安全风险分析

falcosecurity/falco

实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。

firecracker-microvm/firecracker

用于无服务器计算的安全、快速的微型虚拟机。

google/gvisor

通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。

datadog/stratus-red-team

:cloud: :zap: 针对云端的细粒度、可操作对手模拟

kyverno/kyverno

通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。

serverless/serverless

用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。

spiffe/spire

用于验证运行中的服务、签发 SPIFFE ID/SVID，并为 Kubernetes、容器和云环境提供 mTLS 和 JWT 身份验证的工作负载身份平台。

nestybox/sysbox

一款开源的下一代“runc”，它让无根容器能够像虚拟机一样运行 Systemd、Docker、Kubernetes 等工作负载。

dexidp/dex

OpenID Connect (OIDC) 身份与 OAuth 2.0 提供程序，支持可插拔连接器

aws/serverless-application-model

将 SAM 模板转换为 CloudFormation 资源，生成 Lambda 函数、IAM 角色和策略，并内置无服务器最佳实践。

litmuschaos/litmus

面向 Kubernetes 的云原生混沌工程平台，具备故障注入、工作流编排和稳态验证功能，以揭示系统弱点。

chaos-mesh/chaos-mesh

一个面向 Kubernetes 的混沌工程平台。

chaosblade-io/chaosblade

An easy to use and powerful chaos engineering experiment toolkit.（阿里巴巴开源的一款简单易用、功能强大的混沌实验注入工具）