cloud-security

817 habilidades de ciberseguridad estructuradas para AI agents · Mapeadas a 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF y MITRE F3 (Fight Fraud) · estándar agentskills.io · Compatible con Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI y más de 20 plataformas · 29 dominios de seguridad · Apache 2.0

Wazuh - La plataforma de seguridad de código abierto. Protección unificada XDR y SIEM para endpoints y cargas de trabajo en la nube.

Kubernetes Goat es un entorno de clúster "vulnerable por diseño" para aprender y practicar la seguridad de Kubernetes utilizando un patio de recreo interactivo y práctico 🚀

Una enciclopedia de conocimientos de seguridad ofensiva y defensiva en tecnologías nativas de la nube.

Automatización del reconocimiento situacional para pruebas de penetración en la nube.

🛡️ Recursos increíbles de seguridad en la nube ⚔️

:cloud: :zap: Emulación de adversarios granular y accionable para la nube

Cloudsplaining es una herramienta de evaluación de seguridad de AWS IAM que identifica infracciones del principio de menor privilegio y genera un informe priorizado por riesgos.

awesome cloud security: recopilación de recursos de seguridad en la nube nacionales e internacionales, proyecto orientado principalmente a profesionales de seguridad chinos.

La forma más fácil de acceder a AWS.

Data lake de seguridad de código abierto para búsqueda de amenazas, detección, respuesta y análisis de ciberseguridad a escala de petabytes en AWS.

veinmind-tools es un conjunto de herramientas de seguridad para contenedores desarrollado de forma independiente por Chaitin Tech y basado en veinmind-sdk

Lista curada de enlaces, referencias, libros, videos, tutoriales (gratuitos o de pago), exploits, CTFs, prácticas de hacking, etc., relacionados con la seguridad en AWS.

TerraGoat es el repositorio de Terraform "vulnerable por diseño" de Bridgecrew. Es un proyecto de aprendizaje y formación que demuestra cómo los errores de configuración comunes pueden llegar a entornos de nube en producción.

Gestor de acceso a Kubernetes todo en uno. Credenciales a nivel de usuario, RBAC, SSO, registros de auditoría.

Paquete de habilidades para reconocimiento y pruebas de penetración. Incluye CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, nube, toma de control de subdominios y más. Probado en campo. Licencia MIT. Documentación completa en hiago.sh.

Un gran recurso de aprendizaje con laboratorios para jugadores de seguridad ofensiva.

Un enumerador de nube impresionante

ElectricEye es una herramienta CLI en Python multi-nube y multi-SaaS para la gestión de activos, gestión de postura de seguridad y monitoreo de superficie de ataque, que admite cientos de servicios y evaluaciones para fortalecer sus entornos CSP y SaaS con controles mapeados a más de 20 marcos de trabajo de la industria, regulatorios y de mejores prácticas.

SkyArk ayuda a descubrir, evaluar y proteger las entidades con mayores privilegios en Azure y AWS.

Consulta, aprovisiona y opera recursos de Cloud, SaaS, API y Model Context Protocol (MCP) a través de un marco unificado basado en SQL para humanos y agentes de IA.

Motor autónomo de pentesting con IA, seguridad ofensiva continua en web, nube, identidad, CI/CD, IaC, bases de datos, Active Directory, Kubernetes y firmware IoT. El razonamiento agéntico junto con la ejecución real de exploits proporciona vulnerabilidades basadas en pruebas. Puerta de enlace de privacidad: el LLM nunca ve sus IPs, hosts o credenciales reales, nada sale de su perímetro.

Guías de remediación de seguridad

opensecurity: seguridad y cumplimiento de código abierto. Visualice y asegure su nube, contenedores, código, redes, despliegues y dispositivos. Defina sus reglas, obtenga comprobaciones precisas y corrija brechas rápidamente. Auditorías optimizadas. Sin rodeos.

Lista curada de blogs, podcasts, estándares, proyectos y ejemplos destacados sobre seguridad en la nube

Texto completo del artículo Attack Code. La seguridad y el desarrollo siempre tienen atributos concomitantes, especialmente en la dirección de la seguridad en la nube. Este artículo es un material de introducción a la seguridad en la nube para ayudar a los lectores.