aws-security

BridgecrewのCheckovを使用して、IaC、コンテナイメージ、オープンソースパッケージのビルド時にクラウドの誤設定を防ぎ、脆弱性を検出する

Amazon Web Services環境のセキュリティテストのために設計されたAWSエクスプロイトフレームワーク。

Pentest、AppSec、Cloud Security、DevSecOpsなどの役割に基づいた、成功するサイバーセキュリティエンジニアになるための完全な実践的学習プラン...

🛡️ クラウドセキュリティに関する優れたリソース集 ⚔️

:cloud: :zap: クラウド向けの詳細かつ実践的なアドバーサリ・エミュレーション

最小権限の原則への違反を特定し、リスク順に優先順位付けされたレポートを生成するAWS IAMセキュリティ評価ツール「Cloudsplaining」

IAMの最小権限ポリシー生成ツール

AWS上でペタバイト規模の脅威ハンティング、検知・対応、サイバーセキュリティ分析を実現するオープンソースのセキュリティデータレイク。

AWS セキュリティに関連するリンク、参考資料、書籍、動画、チュートリアル（無料／有料）、脆弱性、CTF、ハッキング実践などの厳選リスト

TerraGoatはBridgecrewの「意図的に脆弱な」Terraformリポジトリです。一般的な設定ミスがどのように本番クラウド環境に入り込むかを示す学習およびトレーニングプロジェクトです。

CloudFormation（Customizations for AWS Control Tower を含む）および Terraform を使用して、AWS Security Reference Architecture ガイド内のパターンを実装する方法を示すサンプルソリューション。

ElectricEye は、アセット管理、セキュリティ体制管理、攻撃対象領域モニタリングのためのマルチクラウド・マルチSaaS対応 Python CLI ツールです。数百のサービスと評価をサポートし、20以上の業界・規制・ベストプラクティスフレームワークにマッピングされたコントロールにより、CSP および SaaS 環境を強化します。

最小権限の AWS IAM Terraformer

クラウドセキュリティに関する優れたブログ、ポッドキャスト、標準、プロジェクト、例の厳選されたリスト

Amazon Web Services (AWS) ガイド。AWSのツール、サービス、認定資格についてすべてを学ぶ。