cloud-security

817 keterampilan keamanan siber terstruktur untuk agen AI · Dipetakan ke 6 framework: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 · standar agentskills.io · Bekerja dengan Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platform · 29 domain keamanan · Apache 2.0

Wazuh - Platform Keamanan Sumber Terbuka. Perlindungan XDR dan SIEM terpadu untuk endpoint dan beban kerja cloud.

Kubernetes Goat adalah lingkungan klaster yang dirancang agar rentan untuk mempelajari dan mempraktikkan keamanan Kubernetes menggunakan playground interaktif.

Ensiklopedia untuk pengetahuan keamanan ofensif dan defensif dalam teknologi cloud native.

Otomatisasi kesadaran situasional untuk pengujian penetrasi cloud.

🛡️ Sumber Daya Keamanan Cloud Keren ⚔️

:cloud: :zap: Emulasi Penyerang yang Terperinci dan Dapat Ditindaklanjuti untuk Cloud

Cloudsplaining adalah alat penilaian keamanan AWS IAM yang mengidentifikasi pelanggaran hak akses minimum dan menghasilkan laporan berdasarkan prioritas risiko.

awesome cloud security mengumpulkan sumber daya keamanan cloud yang bagus dari dalam dan luar negeri, proyek ini terutama ditujukan untuk personel keamanan di Tiongkok

Cara termudah untuk mengakses AWS.

Danau data keamanan sumber terbuka untuk perburuan ancaman, deteksi & respons, serta analitik siber pada skala petabyte di AWS

veinmind-tools adalah rangkaian alat keamanan container yang dikembangkan sendiri oleh Chaitin Tech dan berbasis pada veinmind-sdk.

Daftar tautan, referensi, buku, video, tutorial (gratis atau berbayar), Eksploit, CTF, Praktik Peretasan, dll. yang dikurasi terkait dengan Keamanan AWS

TerraGoat adalah repositori Terraform "Vulnerable by Design" dari Bridgecrew. TerraGoat adalah proyek pembelajaran dan pelatihan yang mendemonstrasikan bagaimana kesalahan konfigurasi umum dapat masuk ke lingkungan cloud produksi.

Paket keahlian pengintaian & pentest. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, pengambilalihan subdomain, dan banyak lagi. Telah diuji di lapangan. MIT. Penjelasan lengkap di hiago.sh

Manajer akses Kubernetes serba-bisa. Kredensial tingkat pengguna, RBAC, SSO, log audit.

Sumber Pembelajaran Besar dengan Lab untuk Pemain Offensive Security

Pencacah cloud yang luar biasa

ElectricEye adalah alat CLI Python multi-cloud dan multi-SaaS untuk Manajemen Aset, Manajemen Postur Keamanan & Pemantauan Permukaan Serangan yang mendukung ratusan layanan dan evaluasi untuk memperkuat lingkungan CSP & SaaS Anda dengan kontrol yang dipetakan ke lebih dari 20 kerangka kerja kontrol industri, regulasi, dan praktik terbaik.

SkyArk membantu menemukan, menilai, dan mengamankan entitas dengan hak akses istimewa di Azure dan AWS

Melakukan kueri, penyediaan, dan pengoperasian sumber daya Cloud, SaaS, API, dan Model Context Protocol (MCP) melalui kerangka kerja berbasis SQL terpadu untuk manusia dan agen AI.

Mesin pentesting AI otonom, keamanan ofensif berkelanjutan di seluruh web, cloud, identitas, CI/CD, IaC, basis data, Active Directory, Kubernetes, dan firmware IoT. Penalaran agen ditambah eksekusi eksploitasi nyata memberikan kerentanan berbasis bukti. Gateway privasi: LLM tidak pernah melihat IP, host, atau kredensial asli Anda, tidak ada yang meninggalkan perimeter Anda.

Panduan Remediasi Keamanan

opensecurity: keamanan dan kepatuhan sumber terbuka. Pantau dan amankan cloud, container, kode, jaringan, deployment, dan perangkat Anda. Tentukan aturan, dapatkan pemeriksaan presisi, dan perbaiki celah dengan cepat. Audit yang efisien. Tanpa basa-basi.

Daftar kurasi blog, siniar, standar, proyek, dan contoh keamanan cloud yang luar biasa.

Teks lengkap dari artikel Attack Code. Keamanan dan pengembangan selalu memiliki atribut yang menyertai, terutama dalam arah keamanan cloud. Artikel ini diharapkan dapat menjadi materi pengantar keamanan cloud bagi pembaca.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK