cloudsecurity

Prowler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo, que automatiza la seguridad y el cumplimiento en cualquier entorno de nube.

Kubernetes Goat es un entorno de clúster "vulnerable por diseño" para aprender y practicar la seguridad de Kubernetes utilizando un patio de recreo interactivo y práctico 🚀

Plataforma de Protección de Aplicaciones Nativas de la Nube (CNAPP) de código abierto

Un framework de tiempo de ejecución de engaño de bajo código seguro, que aprovecha la IA para la virtualización de sistemas.

Generador de políticas de mínimos privilegios para IAM

awesome cloud security: recopilación de recursos de seguridad en la nube nacionales e internacionales, proyecto orientado principalmente a profesionales de seguridad chinos.

Este repositorio incluye libros y notas importantes relacionadas con GCP, Azure, AWS, Docker, K8s y DevOps. Además, contiene notas de preparación para exámenes y entrevistas.

Una herramienta para evaluar rápidamente los permisos de IAM en AWS.

T Wiki, base de conocimientos sobre seguridad en la nube, posiblemente la primera de su tipo en China.

Cloudlist es una herramienta para listar activos de múltiples proveedores de nube

Etiquetador automático extensible para tus archivos de IaC. La forma definitiva de vincular entidades en la nube con el recurso codificado que las creó.

LC (List Cloud) es una herramienta de inventario de superficie de ataque para entornos multicloud.

Herramienta integral de código abierto que ayuda a los inquilinos en la nube a descubrir y probar riesgos, mejorando las capacidades de protección en la nube

Texto completo del artículo Attack Code. La seguridad y el desarrollo siempre tienen atributos concomitantes, especialmente en la dirección de la seguridad en la nube. Este artículo es un material de introducción a la seguridad en la nube para ayudar a los lectores.