cloud-security

817 strukturierte Cybersicherheits‑Fähigkeiten für KI‑Agenten · zugeordnet zu 6 Frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io Standard · funktioniert mit Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & über 20 Plattformen · 29 Sicherheitsdomänen · Apache 2.0

Wazuh – Die Open-Source-Sicherheitsplattform. Einheitlicher XDR- und SIEM-Schutz für Endpunkte und Cloud-Workloads.

Kubernetes Goat ist eine absichtlich angreifbare Cluster-Umgebung zum Lernen und Üben von Kubernetes-Sicherheit in einer interaktiven Spielwiese 🚀

Eine Enzyklopädie für offensives und defensives Sicherheitswissen in Cloud-Native-Technologien.

Automatisierung der Situationswahrnehmung für Cloud-Penetrationstests.

🛡️ Großartige Cloud-Sicherheitsressourcen ⚔️

:cloud: :zap: Granulare, umsetzbare Angreifer-Emulation für die Cloud

Cloudsplaining ist ein AWS IAM-Sicherheitsbewertungstool, das Verstöße gegen das Prinzip der geringsten Privilegien identifiziert und einen nach Risiken priorisierten Bericht erstellt.

Awesome Cloud Security – Sammlung nützlicher Cloud-Sicherheitsressourcen aus dem In- und Ausland, primär ausgerichtet auf Sicherheitsexperten in China.

Der einfachste Weg, auf AWS zuzugreifen.

Open-Source-Sicherheits-Data-Lake für Bedrohungssuche, Erkennung & Reaktion sowie Cybersicherheits-Analysen im Petabyte-Bereich auf AWS

veinmind-tools ist ein von Chaitin Technology selbst entwickeltes Containersicherheitstoolset auf Basis des veinmind-sdk

Kuratierte Liste von Links, Referenzen, Büchern, Videos, Tutorials (kostenlos oder kostenpflichtig), Exploits, CTFs, Hacking-Praktiken usw. im Zusammenhang mit AWS Security

TerraGoat ist Bridgecrews "Vulnerable by Design"-Terraform-Repository. TerraGoat ist ein Lern- und Schulungsprojekt, das demonstriert, wie häufige Konfigurationsfehler in Produktions-Cloud-Umgebungen gelangen können.

All-in-One Kubernetes-Zugriffsmanager. Benutzeranmeldeinformationen, RBAC, SSO, Audit-Logs.

Recon- und Pentest-Skill-Paket. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, Cloud, Subdomain Takeover und mehr. Praxiserprobt. MIT. Vollständiger Bericht unter hiago.sh

Eine umfangreiche Lernressource mit Labs für Offensive Security

Großartiger Cloud-Enumerator

ElectricEye ist ein Multi-Cloud- und Multi-SaaS-Python-CLI-Tool für Asset-Management, Security-Posture-Management und Attack Surface Monitoring, das Hunderte von Diensten und Bewertungen unterstützt, um Ihre CSP- und SaaS-Umgebungen mit Kontrollen abzusichern, die auf über 20 Branchen-, Regulierungs- und Best-Practice-Kontrollrahmen abgebildet sind.

SkyArk hilft beim Entdecken, Bewerten und Sichern der privilegiertesten Entitäten in Azure und AWS

Abfrage, Bereitstellung und Verwaltung von Cloud-, SaaS-, API- und Model Context Protocol (MCP)-Ressourcen über ein einheitliches SQL-basiertes Framework für Menschen und KI-Agenten.

Autonome KI-Penetrationstest-Engine für kontinuierliche offensive Sicherheit über Web, Cloud, Identität, CI/CD, IaC, Datenbanken, Active Directory, Kubernetes und IoT-Firmware. Agentenbasiertes Schließen sowie echte Exploit-Ausführung liefern beweisbasierte Schwachstellen. Datenschutz-Gateway: Die LLM sieht niemals Ihre echten IPs, Hosts oder Zugangsdaten, nichts verlässt Ihren Perimeter.

Leitfäden zur Sicherheitsbehebung

opensecurity: Open-Source-Sicherheit und -Compliance. Überwachen und sichern Sie Ihre Cloud, Container, Ihren Code, Netzwerke, Deployments und Geräte. Definieren Sie Regeln, erhalten Sie präzise Prüfungen und beheben Sie Lücken schnell. Streamlined Audits. Ohne Schnickschnack.

Eine kuratierte Liste fantastischer Blogs, Podcasts, Standards, Projekte und Beispiele zur Cloudsicherheit.

Vollständiger Text des Artikels Attack Code. Sicherheit und Entwicklung sind eng miteinander verbunden, insbesondere im Bereich der Cloud-Sicherheit. Dieser Artikel dient als Einführung in die Cloud-Sicherheit.