trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

KubeArmor

KubeArmor는 파드, 컨테이너, 노드VM의 동작프로세스 실행, 파일 접근, 네트워킹 작업 등을 시스템 수준에서 제한하는 클라우드 네이티브 런타임 보안 강제Enforcement 시스템입니다. KubeArmor는 AppArmor, SELinux, 또는 BPF-LSM과 같은 Linux 보안 모듈LSM을 활용하여 사용자가 지정한 정책을 강제합니다. KubeArmor는 eBPF를 활용하여 컨테이너/파드/네임...

pisc

공개 OCI-이미지 보안 검사기 설명 PISCPublic OCI-Image 또는 docker-image Security Checker는 OCI 컨테이너 이미지의 보안을 평가하는 명령줄 도구입니다. 다음 조건 중 하나라도 충족되면 코드 1로 종료됩니다: 멀웨어 🍄 익스플로잇 🐙, 해킹 도구 👾, 백도어 🐴, 암호화폐 채굴기 💰, 기타 💩 virustotal 기준 악용 가능한 중요 취약점 🐞 trivy, grype, epss, inthewild.io 기준 이미지 잘못된 구성 🐳 CVE-2024-21626 등 오래된 생성 날짜 📆...

Elkeid

Elkeid - Bytedance 클라우드 워크로드 보호 플랫폼 English | 简体中文 Elkeid 는 호스트, 컨테이너, K8s, 서버리스 등 다양한 워크로드의 보안 요구 사항을 충족할 수 있는 오픈 소스 솔루션입니다. 이는 바이트댄스의 내부 모범 사례에서 비롯되었습니다. 기업의 비즈니스 발전에 따라 멀티 클라우드, 클라우드 네이티브, 여러 워크로드의 공존 상황이 점점 더 두드러지고 있습니다. 우리는 다양한 워크로드에서 보안 요구 사항을 충족할 수 있는 솔루션 세트가 있기를 바랐고, 그래서 Elkeid 가 탄생했습니다. ...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

hardening-k8s-containers

의도적으로 취약한 메모 작성 애플리케이션 이 저장소는 기본 설정으로 Kubernetes 클러스터에 이 애플리케이션을 배포하는 것과, 애플리케이션의 취약점을 수정하지는 않지만 공격자가 나쁜 일을 하는 것을 제한하는 몇 가지 추가 보안 설정을 추가하는 것 사이의 차이점을 보여주는 매우 간단하고 취약한 애플리케이션을 포함하고 있습니다. 직접 시도하려면 Kubernetes 클러스터에 액세스해야 합니다. 이 애플리케이션은 매우 취약하므로, 클러스터가 제대로 격리되지 않은 경우 실제 클러스터에 배포하는 것을 원하지 않을 것입니다...

docker-bench-security

Docker Bench for Security Docker Bench for Security는 프로덕션 환경에서 Docker 컨테이너를 배포할 때 수많은 일반적인 모범 사례를 확인하는 스크립트입니다. 모든 테스트는 자동화되어 있으며, CIS Docker Benchmark v1.6.0을 기반으로 합니다. 이 도구는 오픈소스 유틸리티로 제공되어, Docker 커뮤니티가 호스트와 Docker 컨테이너를 이 벤치마크에 대해 간편하게 자가 평가할 수 있도록 합니다. 릴리스| CIS ---|--- 1.6.0| 1.6.0 1.5.0|...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

csf

ArmourBird CSF - 컨테이너 보안 프레임워크 참고: CSF 클라이언트는 현재 활발히 개발 중이며 더 나은 성능과 아키텍처를 위해 GoLang으로 전환 중입니다. 목차 1. 소개 2. 아키텍처 다이어그램 3. API-CSF 서버 4. 설치/사용법 5. Docker 이미지 빌드 6. 미리보기 7. 할 일 8. 웹사이트 9. 트위터 10. 참고 자료 소개 ArmourBird CSF - 컨테이너 보안 프레임워크 는 Docker 설치 및 컨테이너의 정기적인 보안 모니터링을 위해 CIS 및 기타 사용자 정의 보안 검사에 대해...

kube-trivy

Kubernetes向けのシンプルで包括的な脆弱性スキャナー 概要 KubeTrivy は、Kubernetes向けにTrivyを拡張したものです。 KubeTrivy は、Kubernetes向けのシンプルで包括的な脆弱性スキャナーです。 KubeTrivy は、OSパッケージ（Alpine、RHEL、CentOSなど）およびアプリケーション依存関係（Bundler、Composer、npm、yarnなど）の脆弱性を検出します。 KubeTrivy...

cnitch

cnitch cnitch스니치 또는 컨테이너 스니치는 Docker 컨테이너를 모니터링하여 루트로 실행 중인 모든 프로세스를 식별하는 간단한 프레임워크이자 명령줄 도구입니다. 왜 이것이 나쁜 일일까요? 아직 can I haz non-privileged containers? by mhausenblas에 방문하지 않으셨다면 지금 바로 가서 모든 정보를 얻으시길 권장합니다. cnitch를 개발할 때 애플리케이션의 버그라고 생각한 문제를 만났습니다. cnitch가 Docker 컨테이너 내에서 자신을 루트 프로세스로 보고하고 있었습니다...

lockc

lockc 는 컨테이너 워크로드를 위한 MAC강제 접근 제어 유형의 보안 감사를 제공하는 오픈 소스 소프트웨어입니다. lockc 가 존재하는 주된 이유는 컨테이너는 격리되지 않는다 는 점입니다. 컨테이너는 VM만큼 안전하고 격리되지 않습니다. 기본적으로 호스트 OS에 대한 많은 정보를 노출하고 컨테이너에서 "탈출"할 수 있는 방법을 제공합니다. lockc 는 컨테이너에 더 많은 격리를 제공하고 보안을 강화하는 것을 목표로 합니다. 컨테이너는 격리되지 않는다 문서 섹션에서는 그 문구의 의미와 lockc 로 제한하려는 동작에 대해...

veinmind-tools

veinmind-tools Documentatie veinmind-tools este un set de instrumente de securitate pentru containere, dezvoltat de Changting Technology, incubat de echipa Muyun, bazat pe veinmind-sdk. veinmind, numele chinezesc 问脉 , simbolizează Securitatea containerelor văzută prin tendoane și artere,...

Threat_Model_Examples

威胁模型示例 本仓库包含针对不同技术和系统的各种威胁模型示例。这些资源提供了跨多个领域的威胁模型示例，帮助安全专业人员、开发人员和研究人員更好地理解如何有效运用威胁建模来应对安全风险。 该项目旨在展示威胁模型的最终成果可能呈现的样子。尽管已有大量指南和方法论，我们注意到具体的示例能够帮助社区更好地理解“好”是什么样的。 🛡️ Web 与 API 安全 OAuth 2.0 OAuth 2.0 威胁模型 RFC 6819 SSL DNSSEC、DoT 与 DoH DNSSEC、DoT 与 DoH 威胁模型 Web 应用程序 OWASP 威胁建模流程 🧠 AI 安全 生成式 AI 工作负载 -...

Azure

Azure オフェンシブセキュリティツールキット Azureセキュリティ評価用のBashおよびPowerShellスクリプト集です。IAM特権昇格、コンテナセキュリティ、Key Vaultの露出、Entra ID構成などをカバーします。Azure Cloud Shellまたは認証済みの任意のターミナルで実行できるように設計されています。 スクリプト IAM / アイデンティティ スクリプト| シェル| 説明 ---|---|--- IAMPrivz.sh| Bash|...

ConMachi

Conmachi 컨테이너 스캐너 컨테이너에서 Capabilities를 획득하는 것이 잘못된 것일까? Conmachi는 컨테이너 환경에 대한 정보를 수집하고 잠재적인 보안 문제를 나열하기 위해 만들어진 Golang 기반 도구입니다. 정적으로 컴파일할 수 있으므로 컨테이너 환경에 넣어 별도의 의존성 없이 실행할 수 있습니다. 빌드 의존성: sudo apt-get install libpcap-dev Conmachi는 모든 LTS 버전의 Ubuntu에서 빌드되도록 설계되었습니다. 개발 과정에서는 Go 1.9 이상에서 빌드되었지만 대부...

trivy-plugin-kubectl

trivy-plugin-kubectl 쿠버네티스 리소스의 이미지를 스캔하는 Trivy 플러그인 설치 $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes resource. Options: -h, --help Show usage...

trivy

Trivy GitLab CI 컴포넌트 GitLab CI를 위한 Trivy 컴포넌트입니다. Trivy는 컨테이너 이미지, 파일시스템, 리포지토리, Kubernetes 클러스터, SBOM, 라이선스 규정 준수를 포괄하는 올인원 보안 스캐너입니다. 이 템플릿들을 파이프라인에 직접 연결하면 거의 셸 스크립팅 없이 반복 가능한 스캔, GitLab 네이티브 보고서 및 이식 가능한 아티팩트를 얻을 수 있습니다. 기능 전체 표면 커버리지 : 컨테이너, 파일시스템, 루트 파일시스템, Git 리포지토리, VM, SBOM, Kubernetes...

FRAGNESIA-Charan-cve-2026-46300

Charantej 아키텍처: 강화된 컨테이너 스테이징 및 시스템 콜 원격 측정 연구소 엔터프라이즈급, 심층 방어 컨테이너 격리 및 런타임 보안 원격 측정 프레임워크. Cisco 수석 사이버보안 아키텍트의 관점에서 설계된 Charantej 아키텍처는 스테이징 런타임을 격리하고, 시스템 콜 표면을 제한하며, 호스트 수준 감사를 사용하여 실시간 커널 원격 측정을 계측함으로써 현대 리눅스 컨테이너 배포를 보호합니다. High-Level Design HLD Charantej 아키텍처는 격리, 최소 권한 격리 및 대역 외 모니터링을 적용...