Kho công cụ mã nguồn mở an ninh mạng
Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.
Cloudsplaining là công cụ đánh giá an ninh AWS IAM giúp phát hiện vi phạm nguyên tắc ít nhất và tạo báo cáo rủi ro.
Stratus Red Team là công cụ mô phỏng tấn công trong đám mây để phát hiện và phòng ngừa rủi ro.
CloudFox giúp thu thập thông tin về môi trường đám mây không quen thuộc để phát hiện lỗ hổng.
Kiểm tra cụm Kubernetes theo CIS Kubernetes Benchmark.
Quét bảo mật Kubernetes: cấu hình, lỗ hổng image, tuân thủ NSA/MITRE/CIS.
Kiểm toán bảo mật đa cloud (AWS, Azure, GCP, Alibaba, OCI), xuất báo cáo HTML.
Policy-as-code cho cloud: tự động phát hiện và khắc phục tài nguyên sai cấu hình.
Đánh giá bảo mật và tuân thủ cho AWS, Azure, GCP và Kubernetes.