cloud-security

817 compétences en cybersécurité structurées pour agents IA · Basées sur 6 cadres : MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Standard agentskills.io · Compatible avec Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & plus de 20 plateformes · 29 domaines de sécurité · Licence Apache 2.0

Wazuh - La plateforme de sécurité open source. Protection XDR et SIEM unifiée pour les terminaux et les charges de travail cloud.

Kubernetes Goat est un environnement de cluster « vulnérable par conception » pour apprendre et pratiquer la sécurité Kubernetes via un terrain de jeu interactif 🚀

Une encyclopédie des connaissances en sécurité offensive et défensive pour les technologies cloud native.

Automatisation de la connaissance de la situation pour les tests d'intrusion cloud.

🛡️ Ressources exceptionnelles sur la sécurité cloud ⚔️

Émulation d'adversaires granulaire et exploitable pour le cloud

Cloudsplaining est un outil d'évaluation de la sécurité AWS IAM qui identifie les violations du principe du moindre privilège et génère un rapport classé par priorité de risque.

awesome cloud security : collection de ressources sur la sécurité cloud, destinée principalement aux professionnels de la sécurité en Chine.

Le moyen le plus simple d'accéder à AWS.

Data lake de sécurité open source pour la chasse aux menaces, la détection, la réponse et l'analyse de cybersécurité à l'échelle du pétaoctet sur AWS

veinmind-tools est une suite d'outils de sécurité pour conteneurs développée par Chaitin Tech et basée sur veinmind-sdk.

Liste organisée de liens, références, livres, vidéos, tutoriels (gratuits ou payants), exploits, CTF, pratiques de piratage, etc., liés à la sécurité AWS.

TerraGoat est le dépôt Terraform « vulnérable par conception » de Bridgecrew. TerraGoat est un projet d'apprentissage et de formation qui démontre comment des erreurs de configuration courantes peuvent se retrouver dans des environnements cloud de production.

Pack de compétences pour le pentest et la reconnaissance : CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, détournement de sous-domaine, et plus encore. Testé sur le terrain. Licence MIT. Documentation complète sur hiago.sh.

Gestionnaire d'accès Kubernetes tout-en-un. Identifiants au niveau utilisateur, RBAC, SSO, journaux d'audit.

Vaste collection de ressources d'apprentissage avec laboratoires pour les joueurs en sécurité offensive

Un énumérateur cloud complet.

ElectricEye est un outil CLI Python multi-cloud et multi-SaaS pour la gestion des actifs, la gestion de la posture de sécurité et la surveillance de la surface d'attaque, prenant en charge des centaines de services et d'évaluations pour renforcer vos environnements CSP et SaaS avec des contrôles mappés sur plus de 20 cadres de référence industriels, réglementaires et de bonnes pratiques.

SkyArk aide à découvrir, évaluer et sécuriser les entités les plus privilégiées dans Azure et AWS

Interroger, provisionner et exploiter des ressources Cloud, SaaS, API et Model Context Protocol (MCP) via un framework unifié basé sur SQL pour les humains et les agents IA.

Moteur de pentest IA autonome, sécurité offensive continue sur le web, le cloud, l'identité, CI/CD, IaC, les bases de données, Active Directory, Kubernetes et le firmware IoT. Le raisonnement agentique combiné à l'exécution d'exploits réels fournit des preuves de vulnérabilités. Passerelle de confidentialité : le LLM ne voit jamais vos IP, hôtes ou identifiants réels, rien ne quitte votre périmètre.

Guides de remédiation de sécurité

opensecurity : sécurité et conformité open-source. Visualisez et sécurisez votre cloud, vos conteneurs, votre code, vos réseaux, vos déploiements et vos appareils. Définissez vos règles, obtenez des contrôles précis et comblez rapidement les lacunes. Audits rationalisés. Sans superflu.

Une liste soigneusement sélectionnée de blogs, podcasts, normes, projets et exemples géniaux en matière de sécurité cloud.

Texte intégral de l'article Attack Code. La sécurité et le développement ont toujours des attributs concomitants, et cela est particulièrement vrai pour la sécurité du cloud. Cet article est un document d'introduction à la sécurité du cloud qui, je l'espère, aidera les lecteurs.