cloudsecurity

Prowler est la plateforme de sécurité cloud open source la plus utilisée au monde, automatisant la sécurité et la conformité dans tout environnement cloud.

Kubernetes Goat est un environnement de cluster « vulnérable par conception » pour apprendre et pratiquer la sécurité Kubernetes via un terrain de jeu interactif 🚀

Plateforme de protection des applications cloud natives (CNAPP) open source

Un framework d'exécution de leurre low-code sécurisé, tirant parti de l'IA pour la virtualisation système.

Générateur de politiques IAM basées sur le principe du moindre privilège

awesome cloud security : collection de ressources sur la sécurité cloud, destinée principalement aux professionnels de la sécurité en Chine.

Ce dépôt contient des livres et des notes sur GCP, Azure, AWS, Docker, K8s et DevOps, ainsi que des ressources de préparation aux examens et entretiens.

Un outil pour évaluer rapidement les permissions IAM sur AWS.

T Wiki, base de connaissances sur la sécurité cloud, potentiellement la première du genre en Chine.

Cloudlist est un outil permettant de lister les ressources provenant de plusieurs fournisseurs cloud.

Auto-tagger extensible pour vos fichiers IaC. La méthode ultime pour lier les entités cloud aux ressources codifiées qui les ont créées.

LC (List Cloud) est un outil d'inventaire de la surface d'attaque multi-cloud

Un outil open-source complet qui aide les locataires du cloud à identifier et tester les risques du cloud, et à renforcer leurs capacités de protection dans le cloud.

Texte intégral de l'article Attack Code. La sécurité et le développement ont toujours des attributs concomitants, et cela est particulièrement vrai pour la sécurité du cloud. Cet article est un document d'introduction à la sécurité du cloud qui, je l'espère, aidera les lecteurs.