cloudsecurity

Prowler 是全球最广泛使用的开源云安全平台，能够自动化任何云环境的安全与合规性。

Kubernetes Goat 是一个「设计即易受攻击」的集群环境，通过互动式实作练习 Kubernetes 安全，适合学习与实践 🚀

开源云原生应用保护平台（CNAPP）

一个安全的低代码欺骗运行时框架，利用 AI 进行系统虚拟化。

IAM 最小权限策略生成器

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

此仓库包含与 GCP、Azure、AWS、Docker、K8s 和 DevOps 相关的书籍与重要笔记，并包含更多考试与面试准备笔记。

一个用于快速评估 AWS 中 IAM 权限的工具。

T Wiki 云安全知识文库，可能是国内首个云安全知识文库？

Cloudlist 是一款用于列出多个云服务商资产的工具。

适用于 IaC 文件的可扩展自动标签工具。将云端实体连结回建立它的代码化资源的终极方法。

LC（List Cloud）是一个多云攻击面资产梳理工具。

一款帮助云租户发现和测试云上风险、增强云上防护能力的综合性开源工具

Attack Code 文章全文。安全与开发总是相辅相成，特别是在云端安全领域，本文旨在作为读者的云端安全入门教材。