cloud-security

817 kỹ năng anτι-cybersecurity có cấu trúc dành cho AI agent · Ánh xạ tới 6 framework: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 · Tiêu chuẩn agentskills.io · Tương thích với Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI và hơn 20 nền tảng · 29 lĩnh vực bảo mật · Apache 2.0

Wazuh - Nền tảng bảo mật mã nguồn mở. Bảo vệ XDR và SIEM thống nhất cho điểm cuối và khối lượng công việc trên đám mây.

Kubernetes Goat là một môi trường cụm "Vulnerable by Design" để tìm hiểu và thực hành bảo mật Kubernetes thông qua sân chơi tương tác thực tế 🚀

Bách khoa toàn thư về kiến thức bảo mật tấn công và phòng thủ trong công nghệ cloud native.

Tự động hóa nhận thức tình huống cho các bài kiểm tra xâm nhập đám mây.

🛡️ Tài nguyên Bảo mật Cloud tuyệt vời ⚔️

:cloud: :zap: Mô phỏng kẻ tấn công chi tiết và có thể hành động cho đám mây

Cloudsplaining là một công cụ đánh giá bảo mật AWS IAM giúp xác định các vi phạm nguyên tắc đặc quyền tối thiểu và tạo báo cáo ưu tiên rủi ro.

awesome cloud security tổng hợp các tài nguyên bảo mật đám mây chất lượng trong và ngoài nước, hướng đến các chuyên gia bảo mật

Cách dễ nhất để truy cập AWS.

Data lake bảo mật mã nguồn mở dành cho săn lùng mối đe dọa, phát hiện & phản ứng, và phân tích an ninh mạng ở quy mô petabyte trên AWS

veinmind-tools là bộ công cụ bảo mật container do Chaitin Tech tự phát triển dựa trên veinmind-sdk

Danh sách chọn lọc các liên kết, tài liệu tham khảo, sách, video, hướng dẫn (miễn phí hoặc trả phí), mã khai thác, CTF, thực hành hacking, v.v., liên quan đến Bảo mật AWS

TerraGoat là kho lưu trữ Terraform mang tính "Dễ bị tổn thương theo thiết kế" của Bridgecrew. TerraGoat là một dự án học tập và đào tạo minh họa cách các lỗi cấu hình phổ biến có thể xuất hiện trong môi trường đám mây sản xuất.

Bộ kỹ năng trinh sát và kiểm thử xâm nhập. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, đám mây, chiếm đoạt tên miền phụ và nhiều thứ khác. Đã được kiểm chứng thực tế. MIT. Bài viết đầy đủ tại hiago.sh

Trình quản lý truy cập Kubernetes tất cả trong một. Thông tin xác thực cấp người dùng, RBAC, SSO, nhật ký kiểm toán.

Kho tài nguyên học tập khổng lồ kèm bài thực hành dành cho người chơi bảo mật tấn công (Offensive Security).

Công cụ liệt kê tài nguyên đám mây tuyệt vời

ElectricEye là công cụ CLI Python đa đám mây, đa SaaS dùng để quản lý tài sản, quản lý trạng thái bảo mật & giám sát bề mặt tấn công, hỗ trợ hàng trăm dịch vụ và đánh giá nhằm củng cố môi trường CSP & SaaS của bạn với các biện pháp kiểm soát được ánh xạ tới hơn 20 khuôn khổ kiểm soát tiêu chuẩn ngành, quy định và thực tiễn tốt nhất

SkyArk giúp khám phá, đánh giá và bảo mật các thực thể có đặc quyền cao nhất trong Azure và AWS.

Truy vấn, cung cấp và vận hành tài nguyên Cloud, SaaS, API và Model Context Protocol (MCP) thông qua một framework dựa trên SQL thống nhất dành cho con người và AI agent.

Công cụ kiểm thử xâm nhập AI tự hành, bảo mật tấn công liên tục trên web, đám mây, danh tính, CI/CD, IaC, cơ sở dữ liệu, Active Directory, Kubernetes và firmware IoT. Khả năng suy luận của tác nhân cùng với việc thực thi khai thác thực tế mang lại các lỗ hổng dựa trên bằng chứng. Cổng bảo mật quyền riêng tư: LLM không bao giờ thấy IP, máy chủ hoặc thông tin xác thực thực của bạn, không có gì rời khỏi phạm vi của bạn.

Hướng dẫn khắc phục bảo mật

opensecurity: bảo mật và tuân thủ mã nguồn mở. Giám sát và bảo mật đám mây, container, mã nguồn, mạng, triển khai và thiết bị của bạn. Xác định quy tắc, kiểm tra chính xác, khắc phục lỗ hổng nhanh chóng. Kiểm toán tinh gọn, không rườm rà.

Danh sách tổng hợp các blog, podcast, tiêu chuẩn, dự án và ví dụ tuyệt vời về bảo mật đám mây.

Toàn văn bài viết Attack Code. Bảo mật và phát triển luôn song hành, đặc biệt là trong lĩnh vực bảo mật đám mây; bài viết này nhằm cung cấp tài liệu nhập môn về bảo mật đám mây cho độc giả.