cloud-security

AIエージェント向けに構造化された817のサイバーセキュリティスキル。6つのフレームワークにマッピング：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3 (Fight Fraud) · agentskills.io標準 · Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI、および20以上のプラットフォームで動作 · 29のセキュリティドメイン · Apache 2.0

Wazuh - オープンソースセキュリティプラットフォーム。エンドポイントおよびクラウドワークロード向けの統合XDRおよびSIEM保護。

Kubernetes Goatは、インタラクティブなハンズオンプレイグラウンドを使用してKubernetesセキュリティを学習・実践するための「設計上脆弱な」クラスター環境です 🚀。

クラウドネイティブ技術におけるオフェンシブ・ディフェンシブセキュリティ知識の百科事典

クラウドペネトレーションテストのための状況認識を自動化するツール

🛡️ クラウドセキュリティに関する優れたリソース集 ⚔️

:cloud: :zap: クラウド向けの詳細かつ実践的なアドバーサリ・エミュレーション

最小権限の原則への違反を特定し、リスク順に優先順位付けされたレポートを生成するAWS IAMセキュリティ評価ツール「Cloudsplaining」

国内外の優れたクラウドセキュリティリソースを集めたリスト。主に国内のセキュリティ担当者向け

AWS にアクセスするための最も簡単な方法

AWS上でペタバイト規模の脅威ハンティング、検知・対応、サイバーセキュリティ分析を実現するオープンソースのセキュリティデータレイク。

veinmind-tools は、長亭科技が独自開発し、veinmind-sdk をベースに構築されたコンテナセキュリティツールセットです。

AWS セキュリティに関連するリンク、参考資料、書籍、動画、チュートリアル（無料／有料）、脆弱性、CTF、ハッキング実践などの厳選リスト

TerraGoatはBridgecrewの「意図的に脆弱な」Terraformリポジトリです。一般的な設定ミスがどのように本番クラウド環境に入り込むかを示す学習およびトレーニングプロジェクトです。

オールインワンの Kubernetes アクセス管理ツール。ユーザーレベルの認証情報、RBAC、SSO、監査ログに対応。

偵察およびペネトレーションテストのスキルパック。CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、クラウド、サブドメインテイクオーバーなどを含みます。実戦投入済み。MITライセンス。詳細は hiago.sh を参照。

オフェンシブセキュリティプレイヤー向けのラボ付き大規模学習リソース

素晴らしいクラウド列挙ツール

ElectricEye は、アセット管理、セキュリティ体制管理、攻撃対象領域モニタリングのためのマルチクラウド・マルチSaaS対応 Python CLI ツールです。数百のサービスと評価をサポートし、20以上の業界・規制・ベストプラクティスフレームワークにマッピングされたコントロールにより、CSP および SaaS 環境を強化します。

SkyArkは、AzureとAWSにおける最上位特権エンティティの発見、評価、および保護を支援します

人間と AI エージェントのための統合 SQL ベースのフレームワークを通じて、Cloud、SaaS、API、および Model Context Protocol (MCP) リソースをクエリ、プロビジョニング、操作する

自律型AIペネトレーションテストエンジン。Web、クラウド、ID、CI/CD、IaC、データベース、Active Directory、Kubernetes、IoTファームウェア全体で継続的なオフェンシブセキュリティを提供します。エージェント型推論と実際の脆弱性悪用実行により、証拠ベースの脆弱性を検出します。プライバシーゲートウェイ：LLMが実際のIP、ホスト、認証情報を認識することは一切なく、情報が境界の外に出ることはありません。

セキュリティ修正ガイド

opensecurity: オープンソースのセキュリティとコンプライアンス。クラウド、コンテナ、コード、ネットワーク、デプロイ、デバイスの可視化と保護。ルールの定義、正確なチェック、迅速なギャップ修復。効率的な監査。無駄なし。

クラウドセキュリティに関する優れたブログ、ポッドキャスト、標準、プロジェクト、例の厳選されたリスト

「Attack Code」記事の完全版。セキュリティと開発は密接に関連しており、特にクラウドセキュリティにおいてはその傾向が顕著です。本記事は読者のクラウドセキュリティ入門に役立つことを目的としています。