cloud-security

817 habilidades estruturadas de cibersegurança para agentes de IA · Mapeadas para 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Padrão agentskills.io · Funciona com Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI e mais de 20 plataformas · 29 domínios de segurança · Apache 2.0

Wazuh - A plataforma de segurança open source. Proteção XDR e SIEM unificada para endpoints e cargas de trabalho na nuvem.

Kubernetes Goat é um ambiente de cluster "vulnerável por design" para aprender e praticar segurança em Kubernetes usando um playground interativo e prático 🚀

Uma enciclopédia de conhecimento de segurança ofensiva e defensiva em tecnologias cloud native.

Automatização da consciência situacional para testes de penetração em nuvem.

Recursos incríveis de segurança em nuvem

Emulação de adversários granular e acionável para a nuvem

Cloudsplaining é uma ferramenta de avaliação de segurança AWS IAM que identifica violações de privilégio mínimo e gera um relatório priorizado por risco.

Awesome cloud security: uma coleção de recursos de segurança em nuvem, voltada principalmente para profissionais de segurança.

A maneira mais fácil de acessar a AWS.

Data lake de segurança de código aberto para busca de ameaças, detecção e resposta, e análise de cibersegurança em escala de petabytes na AWS

veinmind-tools é um conjunto de ferramentas de segurança de contêineres desenvolvido pela Changting Technology, baseado no veinmind-sdk

Lista curada de links, referências, livros, vídeos, tutoriais (gratuitos ou pagos), exploits, CTFs, práticas de hacking, etc., relacionados à segurança na AWS

TerraGoat é o repositório Terraform "vulnerável por design" da Bridgecrew. É um projeto de aprendizado e treinamento que demonstra como erros comuns de configuração podem chegar a ambientes de nuvem em produção.

Pacote de habilidades de reconhecimento e pentest. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, nuvem, sequestro de subdomínio e muito mais. Testado em campo. MIT. Documentação completa em hiago.sh.

Gerenciador de acesso ao Kubernetes tudo-em-um. Credenciais em nível de usuário, RBAC, SSO, logs de auditoria.

Um enorme repositório de recursos de aprendizado com laboratórios para profissionais de Offensive Security

Enumerador de nuvem incrível

ElectricEye é uma ferramenta de CLI Python multi-nuvem e multi-SaaS para gerenciamento de ativos, gerenciamento de postura de segurança e monitoramento de superfície de ataque, suportando centenas de serviços e avaliações para proteger seus ambientes CSP e SaaS com controles mapeados para mais de 20 estruturas de controle de melhores práticas, regulatórias e da indústria

O SkyArk ajuda a descobrir, avaliar e proteger as entidades mais privilegiadas no Azure e na AWS

Consulte, provisione e opere recursos de Cloud, SaaS, API e Model Context Protocol (MCP) por meio de um framework unificado baseado em SQL para humanos e agentes de IA.

Motor de pentest autônomo de IA, segurança ofensiva contínua em web, nuvem, identidade, CI/CD, IaC, bancos de dados, Active Directory, Kubernetes e firmware de IoT. Raciocínio agêntico e execução real de exploits entregam vulnerabilidades baseadas em provas. Gateway de privacidade: o LLM nunca vê seus IPs, hosts ou credenciais reais, nada sai do seu perímetro.

Guias de Correção de Segurança

opensecurity: segurança e conformidade de código aberto. Visualize e proteja sua nuvem, containers, código, redes, implantações, dispositivos. Defina suas regras, obtenha verificações precisas, corrija falhas rapidamente. Auditorias otimizadas. Sem enrolação.

Uma lista curada de excelentes blogs, podcasts, padrões, projetos e exemplos de segurança em nuvem.

Texto completo do artigo Attack Code. Segurança e desenvolvimento sempre andam juntos, e isso é especialmente verdade para a área de segurança em nuvem. Este artigo é uma introdução à segurança em nuvem que espero que ajude os leitores.