gcp-security

Pentest、AppSec、Cloud Security、DevSecOpsなどの役割に基づいた、成功するサイバーセキュリティエンジニアになるための完全な実践的学習プラン...

🛡️ クラウドセキュリティに関する優れたリソース集 ⚔️

:cloud: :zap: クラウド向けの詳細かつ実践的なアドバーサリ・エミュレーション

TerraGoatはBridgecrewの「意図的に脆弱な」Terraformリポジトリです。一般的な設定ミスがどのように本番クラウド環境に入り込むかを示す学習およびトレーニングプロジェクトです。

ElectricEye は、アセット管理、セキュリティ体制管理、攻撃対象領域モニタリングのためのマルチクラウド・マルチSaaS対応 Python CLI ツールです。数百のサービスと評価をサポートし、20以上の業界・規制・ベストプラクティスフレームワークにマッピングされたコントロールにより、CSP および SaaS 環境を強化します。