scorecard

OpenSSF Scorecard...

iptables-essentials

Iptables Essentials: Common Firewall Rules and Commands ☑️ TODO Add useful Iptables configuration examples Add useful Kernel Settings sysctl configuration Add links to useful external resources Add advanced configuration examples, commands, rules Table of Contents Tools to help you configure...

wstg

OWASP Web Security Testing Guide Welcome to the official repository for the Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG. The WSTG is a comprehensive guide to testing the security of web applications and web services. Created by the collaborative efforts of...

Software-Component-Verification-Standard

OWASP 软件组件验证标准 软件组件验证标准（SCVS）是一项由社区驱动的努力，旨在建立一个用于识别活动、控制措施和最佳实践的框架，以帮助识别并降低软件供应链中的风险。 管理软件供应链中的风险对于减少易受攻击系统的暴露面，以及将技术债务作为修复障碍进行评估非常重要。 衡量和改进软件供应链保障对于成功至关重要。具有供应链可见性的组织更有能力保护其品牌、增强信任、缩短上市时间，并在发生供应链事件时管理成本。 软件供应链涉及： 技术 人员 流程 机构 以及其他变量 提高供应链保障的门槛需要风险管理人、任务负责人以及法律和采购等业务部门的积极参与，这些部门传统上并未参与技术实施。...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

tailsnitch

Tailsnitch Аудитор безопасности конфигураций Tailscale. Tailsnitch сканирует вашу tailnet-сеть на наличие 57 ошибок конфигурации, излишне разрешающих контролей доступа и нарушений лучших практик безопасности. Быстрый старт root@kitploit: 1. Укажите свои учётные данные API Tailscale export...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

coreruleset

Ветка| Статус ---|--- main| 🛡️ OWASP CRS...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye: Kubernetes 라이브 클러스터 린터 Popeye는 라이브 Kubernetes 클러스터를 스캔하여 배포된 리소스 및 구성의 잠재적 문제를 보고하는 유틸리티입니다. Kubernetes 환경이 성장함에 따라 클러스터를 조율하는 수많은 매니페스트와 정책을 사람이 추적하는 것이 점점 어려워지고 있습니다. Popeye는 디스크에 있는 것이 아니라 배포된 내용을 기준으로 클러스터를 스캔합니다. 클러스터를 린팅하여 잘못된 구성, 오래된 리소스를 감지하고 모범 사례가 적용되었는지 확인하여 향후 문제를 방지합니다. 실제...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

aws-security-assessment-solution

Решения для самостоятельной оценки безопасности v2.0 Кибербезопасность остается очень важной темой и предметом беспокойства для многих CIO, CISO и их клиентов. Чтобы решить эти важные проблемы, AWS разработала основной набор сервисов, которые клиенты должны использовать для защиты своих аккаунтов...

zaproxy

...

trivy-operator

Kubernetes-native security toolkit. Documentation...

API-Security

OWASP API Security Top 10 이 프로젝트는 점점 더 많은 조직이 소프트웨어 제공의 일부로 잠재적으로 민감한 API를 배포하는 문제를 해결하기 위해 설계되었습니다. 이러한 API는 내부 작업 및 타사와의 인터페이스에 사용됩니다. 불행히도 많은 API가 공격으로부터 안전하게 보호하는 데 도움이 되는 엄격한 보안 테스트를 거치지 않습니다. OWASP API Security Project는 안전하지 않은 API의 잠재적 위험을 강조하고 이러한 위험을 완화하는 방법을 설명함으로써 소프트웨어 개발자 및 보안 평가자에게...

DevSecOpsGuideline

OWASP DevSecOps 가이드라인 OWASP DevSecOps 가이드라인은 보안 파이프라인을 구현하는 방법과 모범 사례를 활용하고 이와 관련해 사용할 수 있는 도구를 소개합니다. 또한 이 프로젝트는 개발 프로세스에 shift-left 보안 문화를 도입하는 데 도움을 주고자 합니다. 이 프로젝트는 개발 파이프라인, 즉 DevOps 파이프라인을 보유한 모든 규모의 기업을 돕습니다. 이 프로젝트를 통해 우리는 보안이 강화된 DevOps 파이프라인의 관점을 그리고, 이를 우리의 맞춤형 요구사항에 따라 개선하려고 합니다. 이상적인...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

AndroBugs_Framework

AndroBugs Framework AndroBugs Framework — это система анализа уязвимостей Android, которая помогает разработчикам или хакерам находить потенциальные уязвимости безопасности в приложениях Android. Никакого роскошного GUI, но максимально эффективная в среднем менее 2 минут на сканирование и более...

IRM

IRM-2022 인시던트 대응 방법론 2022 CERT Societe Generale은 CERT aDvens와 협력하여 사용하기 쉬운 실무형 인시던트 모범 사례를 제공합니다. 이 치트 시트는 인시던트 처리에 전념하며 CERT 팀이 관여할 수 있는 여러 분야를 다룹니다. 저희가 흔히 다루는 각 보안 인시던트에 대해 하나의 IRM이 존재합니다. CERT Societe Generale은 일부 IRM에 주요 영감의 원천이 되어 주신 SANS와 Lenny Zeltser에게 감사의 말씀을 전합니다. 또한 협업과 프랑스어 번역에 기여해 주...

Johnson Controls Inc. TL280

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to access sensitive information on the device. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize network exposure for...