trivy-operator

Kubernetes-native security toolkit. Documentation...

wstg

OWASP Web安全测试指南 欢迎来到开放全球应用安全项目® OWASP® Web安全测试指南 WSTG 的官方仓库。WSTG 是一份关于测试 Web 应用和 Web 服务安全性的综合性指南。由安全专业人士和热心志愿者协作创建，WSTG 提供了一套全球渗透测试人员和组织广泛使用的最佳实践框架。 我们目前正在开发 5.0 发布版本。您可以在 GitHub 上阅读当前文档。 有关上一个稳定版本，请查看 4.2 版本。也可在线查阅。 如何引用 WSTG 场景 链接 贡献、功能请求与反馈 与我们交流 项目负责人 核心团队 翻译 如何引用 WSTG 场景 每个场景都有一个格式为 WSTG--...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

awesome-security-hardening

awesome-security-hardening Una colección de excelentes guías de hardening de seguridad, buenas prácticas, listas de verificación, benchmarks, herramientas y otros recursos. Esto es un trabajo en curso: por favor contribuye enviando tus sugerencias. Puedes hacerlo creando tickets de incidencia o...

Software-Component-Verification-Standard

OWASP Software Component Verification Standard El Estándar de Verificación de Componentes de Software SCVS es un esfuerzo impulsado por la comunidad para establecer un marco de referencia que permita identificar actividades, controles y mejores prácticas, que pueden ayudar a identificar y reducir...

DevSecOpsGuideline

Directrices DevSecOps de OWASP Las Directrices DevSecOps de OWASP explican cómo podemos implementar un pipeline seguro, utilizar las mejores prácticas e introducir herramientas que podemos emplear en este ámbito. Además, el proyecto intenta ayudarnos a promover la cultura de seguridad de...

scorecard

OpenSSF Scorecard...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

zaproxy

Checkmarx 的 Zed Attack Proxy ZAP 是全球使用最广泛的 Web 应用程序扫描器。 免费且开源。这是一个社区驱动的 GitHub Top 1000 项目，任何人都可以为其做出贡献。 它可以帮助您在开发和测试应用程序时自动发现 Web 应用程序中的安全漏洞。 对于经验丰富的渗透测试人员来说，它也是一款用于手动安全测试的出色工具。 !https://assets.kitploit.com/production/public/readmes/398/d136b5...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye: Kubernetes 实时集群检查工具 Popeye 是一款实用工具，用于扫描实时 Kubernetes 集群，并报告已部署资源和配置中存在的潜在问题。 随着 Kubernetes 生态系统的增长，人类要跟踪编排集群的大量清单和策略变得越来越困难。 Popeye 基于集群中实际部署的内容进行扫描，而非磁盘上的文件。通过对集群进行代码审查，它能够检测配置错误、过时的资源，并帮助您确保遵循最佳实践，从而预防未来的问题。 它旨在减轻操作 Kubernetes 集群时面临的认知超载。 此外，如果您的集群使用了...

API-Security

OWASP API Security Top 10 This project is designed to address the ever-increasing number of organizations that are deploying potentially sensitive APIs as part of their software offerings. These APIs are used for internal tasks and to interface with third parties. Unfortunately, many APIs do not...

coreruleset

分支| 状态 ---|--- main| 🛡️ OWASP CRS OWASP CRS 是一套通用攻击检测规则，用于 OWASP ModSecurity、OWASP Coraza 或其他兼容的 Web 应用防火墙。CRS 旨在保护 Web 应用免受广泛攻击（包括 OWASP Top Ten），同时最大限度减少误报。 📚 CRS 资源、相关项目与工具 请访问 OWASP CRS 页面 了解 CRS 的入门介绍，获取安装、配置及使用 CRS 的资源。该页面还提供了 CRS 相关项目列表 以及适用于开发者和用户的 工具列表。 🤝 为 CRS 做贡献 我们努力让 OWASP CRS...

tailsnitch

Tailsnitch Un auditor de seguridad para configuraciones de Tailscale. Tailsnitch escanea tu tailnet en busca de 57 malas configuraciones, controles de acceso excesivamente permisivos y violaciones de mejores prácticas de seguridad. Inicio Rápido root@kitploit: 1. Configura tus credenciales de la...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

aws-security-assessment-solution

セルフサービス型セキュリティ評価ソリューション v2.0 サイバーセキュリティは、多くのCIO、CISO、およびその顧客にとって非常に重要なトピックであり、懸念事項であり続けています。これらの重要な懸念に対応するため、AWSは顧客がアカウントを保護するために使用すべき主要なサービス群を開発しました。Amazon GuardDuty、AWS Security Hub、AWS Config、およびAWS Well-Architected...

IRM

Spanish version Deprecated The Spanish version is available here. These cheat sheets have been written in English and Russian, and translated into Spanish by Francisco Neira from the OAS...

AndroBugs_Framework

AndroBugs 框架 AndroBugs 框架是一个 Android 漏洞分析系统，帮助开发者或黑客发现 Android 应用程序中的潜在安全漏洞。没有华丽的 GUI 界面，但最高效（平均每次扫描不到 2 分钟）且更准确。 版本：1.0.0 特性： 查找 Android 应用中的安全漏洞 检查代码是否缺少最佳实践 检查危险的 shell 命令（例如 "su"） 从数百万个应用中收集信息 检查应用的安全防护（标记为 ，专为应用重打包黑客攻击设计） 作者 林育成（androbugs.framework at gmail.com, @AndroBugs） Windows 的安装步骤与使用 ...

Johnson Controls Inc. TL280

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to access sensitive information on the device. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize network exposure for...