kics
checkmarx/kics用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。
cloud-infrastructure-securityvulnerability-scannerscontainer-security+10
2.7k3小时6分前
rbidou/pyraspRuntime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…
cloud-custodian/cloud-custodian用于云安全、成本优化和治理的规则引擎，使用YAML DSL编写策略，以查询、过滤并对资源采取行动。
snyk/cliSnyk CLI 扫描并监控您的项目是否存在安全漏洞。
aquasecurity/trivy在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM
prowler-cloud/prowlerProwler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。
serverless/serverless用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。
datadog/stratus-red-team:cloud: :zap: 针对云端的细粒度、可操作对手模拟
rhinosecuritylabs/cloudgoatCloudGoat 是 Rhino 安全实验室的 "设计即漏洞" AWS 部署工具
aws/serverless-application-model将 SAM 模板转换为 CloudFormation 资源，生成 Lambda 函数、IAM 角色和策略，并内置无服务器最佳实践。
semgrep/semgrep轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。
firecracker-microvm/firecracker用于无服务器计算的安全、快速的微型虚拟机。
bridgecrewio/checkov基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。
capsulerun/capsule安全的运行时环境，用于对AI代理任务进行沙箱隔离。在隔离的WebAssembly环境中运行不受信任的代码。
fyoorer/shadowclone无服务器任务分发框架，可将 CLI 工具并行化到数千个云函数中，用于快速侦察和数据处理。
stillbigjosh/adaptix-serverless-c2用于 AdaptixC2 v1.2 的无服务器 C2 传输插件，使用 AWS Lambda + DynamoDB 作为中继基础设施。
bishopfox/cloudfox为云渗透测试自动化态势感知。
roninforge/roninforge-honoCursor 插件，适用于 Hono v4（TypeScript 边缘 Web 框架）。包含 59 个 LLM 回归测试，配有 BAD/CORRECT 配对。固定使用 hono ^4.12.19（>= 4.9.7 以修复 CVE-2025-59139）。涵盖 Express 中间件泄漏、v3…