cloudsecurity

Prowler é a plataforma de segurança em nuvem de código aberto mais utilizada no mundo, que automatiza a segurança e a conformidade em qualquer ambiente de nuvem.

Kubernetes Goat é um ambiente de cluster "vulnerável por design" para aprender e praticar segurança em Kubernetes usando um playground interativo e prático 🚀

Plataforma de Proteção de Aplicações Nativas em Nuvem (CNAPP) de código aberto

Um framework de tempo de execução de decepção low-code seguro, utilizando IA para virtualização de sistemas.

Gerador de políticas de privilégio mínimo para IAM.

Awesome cloud security: uma coleção de recursos de segurança em nuvem, voltada principalmente para profissionais de segurança.

Este repositório inclui livros e notas importantes sobre GCP, Azure, AWS, Docker, K8s e DevOps. Além disso, contém notas de preparação para exames e entrevistas.

Uma ferramenta para avaliar rapidamente permissões de IAM na AWS.

T Wiki, uma base de conhecimento de segurança em nuvem, possivelmente a primeira do gênero na China.

Cloudlist é uma ferramenta para listar ativos de vários provedores de nuvem.

Auto-tagger extensível para seus arquivos IaC. A maneira definitiva de vincular entidades na nuvem ao recurso codificado que as criou.

LC (List Cloud) é uma ferramenta de mapeamento de ativos de superfície de ataque multi-nuvem

Uma ferramenta abrangente de código aberto para ajudar locatários de nuvem a descobrir e testar riscos na nuvem e melhorar os recursos de proteção na nuvem

Texto completo do artigo Attack Code. Segurança e desenvolvimento sempre andam juntos, e isso é especialmente verdade para a área de segurança em nuvem. Este artigo é uma introdução à segurança em nuvem que espero que ajude os leitores.