cloud-security

AI 에이전트를 위한 817개의 구조화된 사이버 보안 스킬 · 6개 프레임워크 매핑: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF 및 MITRE F3(사기 방지) · agentskills.io 표준 · Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI 및 20개 이상의 플랫폼 지원 · 29개 보안 도메인 · Apache 2.0

Wazuh - 오픈 소스 보안 플랫폼. 엔드포인트 및 클라우드 워크로드를 위한 통합 XDR 및 SIEM 보호.

Kubernetes Goat는 대화형 실습 환경을 통해 Kubernetes 보안을 학습하고 연습할 수 있는 "의도적으로 취약하게 설계된" 클러스터 환경입니다 🚀

클라우드 네이티브 기술의 공격 및 방어 보안 지식을 위한 백과사전

클라우드 모의 해킹을 위한 상황 인식 자동화.

🛡️ 유용한 Cloud Security 리소스 모음 ⚔️

:cloud: :zap: 클라우드를 위한 세분화되고 실행 가능한 공격자 에뮬레이션

Cloudsplaining은 최소 권한 원칙 위반을 식별하고 위험 우선순위가 지정된 보고서를 생성하는 AWS IAM 보안 진단 도구입니다.

멋진 클라우드 보안(awesome cloud security) 국내외 우수한 클라우드 보안 리소스 수집, 주로 국내 보안 인력을 대상으로 하는 프로젝트

AWS에 액세스하는 가장 쉬운 방법

AWS에서 페타바이트 규모의 위협 탐지, 대응 및 사이버 보안 분석을 위한 오픈 소스 보안 데이터 레이크

veinmind-tools는 창정(Chaitin) 테크놀로지가 자체 연구 개발하고 veinmind-sdk를 기반으로 제작한 컨테이너 보안 도구 모음입니다

AWS 보안과 관련된 링크, 참고 자료, 서적, 동영상, 튜토리얼(무료/유료), 익스플로잇, CTF, 해킹 연습 등의 선별된 목록

TerraGoat은 Bridgecrew의 '의도적으로 취약하게 만든' Terraform 저장소입니다. TerraGoat은 일반적인 설정 오류가 프로덕션 클라우드 환경에 유입되는 과정을 보여주는 학습 및 실습 프로젝트입니다.

올인원 Kubernetes 접근 관리자. 사용자 수준 자격 증명, RBAC, SSO, 감사 로그 제공

정찰 및 모의 해킹 스킬 팩. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, 클라우드, 서브도메인 테이크오버 등 포함. 실전 검증됨. MIT 라이선스. 상세 풀이: hiago.sh

오펜시브 보안 플레이어를 위한 실습이 포함된 방대한 학습 리소스

멋진 클라우드 열거 도구

20개 이상의 산업, 규제 및 모범 사례 통제 프레임워크에 매핑된 통제로 CSP 및 SaaS 환경을 강화하기 위해 수백 가지 서비스와 평가를 지원하는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구

SkyArk는 Azure와 AWS에서 가장 권한이 높은 엔티티를 발견, 평가 및 보호하는 데 도움을 줍니다.

사람과 AI 에이전트를 위한 통합 SQL 기반 프레임워크를 통해 클라우드, SaaS, API 및 MCP(Model Context Protocol) 리소스를 쿼리, 프로비저닝 및 운영

웹, 클라우드, 아이덴티티, CI/CD, IaC, 데이터베이스, Active Directory, Kubernetes 및 IoT 펌웨어 전반에 걸친 지속적인 공격형 보안, 자율형 AI 펜테스팅 엔진입니다. 에이전틱 추론과 실제 익스플로잇 실행을 통해 증거 기반 취약점을 제공합니다. 프라이버시 게이트웨이: LLM은 실제 IP, 호스트, 자격 증명을 볼 수 없으며 어떤 정보도 외부로 유출되지 않습니다.

보안 취약점 해결 가이드

opensecurity: 오픈 소스 보안 및 규정 준수. 클라우드, 컨테이너, 코드, 네트워크, 배포, 장치를 시각화하고 보호합니다. 규칙을 정의하고 정밀한 검사를 수행하며 취약점을 빠르게 해결합니다. 간소화된 감사 기능을 제공합니다.

클라우드 보안 관련 블로그, 팟캐스트, 표준, 프로젝트 및 예제를 정리한 큐레이션 목록

Attack Code 아티클의 상세 전문입니다. 보안과 개발은 항상 상생하는 속성을 가지며, 특히 클라우드 보안 분야에서 독자의 클라우드 보안 입문을 돕고자 하는 자료입니다.