Elkeid

Elkeid - Piattaforma di protezione dei carichi di lavoro cloud di Bytedance English | 简体中文 Elkeid è una soluzione open source che soddisfa i requisiti di sicurezza di vari carichi di lavoro come host, container, K8s e serverless. Deriva dalle best practice interne di ByteDance. Con lo sviluppo de...

KubeArmor

KubeArmor è un sistema di enforcement della sicurezza runtime cloud-native che limita il comportamento come l'esecuzione di processi, l'accesso ai file e le operazioni di rete di pod, container e nodi VM a livello di sistema. KubeArmor sfrutta moduli di sicurezza Linux LSM come AppArmor, SELinux ...

docker-bench-security

Docker Bench per la Sicurezza Docker Bench per la Sicurezza è uno script che controlla decine di buone pratiche comuni relative al deployment di container Docker in produzione. I test sono tutti automatizzati e si basano sul CIS Docker Benchmark v1.6.0. Lo rendiamo disponibile come utilità...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

trivy-plugin-kubectl

trivy-plugin-kubectl Un plugin Trivy che esegue la scansione delle immagini di una risorsa kubernetes Installazione root@kitploit: $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans...

FRAGNESIA-Charan-cve-2026-46300

Architettura Charantej: Laboratorio di Staging Contenitore Rinforzato e Telemetria delle System Call Un framework di contenimento dei contenitori di livello enterprise, con difesa in profondità e telemetria di sicurezza runtime. Progettato dal punto di vista di un Lead Cybersecurity Architect...

Threat_Model_Examples

Esempi di Modelli di Minaccia Questo repository contiene vari esempi di modelli di minaccia per diverse tecnologie e sistemi. Queste risorse forniscono esempi illustrativi di modelli di minaccia in diversi ambiti, aiutando i professionisti della sicurezza, gli sviluppatori e i ricercatori a...

kube-trivy

Uno Scanner di Vulnerabilità Semplice e Completo per Kubernetes Sommario KubeTrivy è un'estensione di trivy per Kubernetes. KubeTrivy è uno scanner di vulnerabilità semplice e completo per Kubernetes. KubeTrivy rileva vulnerabilità nei pacchetti del sistema operativo Alpine, RHEL, CentOS, ecc. e...

veinmind-tools

veinoind-tools Documentazione Veinoind-tools è una suite di strumenti di sicurezza per container sviluppata internamente da Chaitin Technology e incubata dal team Muyun, basata su veinmind-sdk Veinoind, in cinese chiamato 问脉 , significa toccare il polso della sicurezza dei container, osservare,...

csf

ArmourBird CSF - Framework di Sicurezza per Container Nota: Il client CSF è in fase di sviluppo attivo e sta venendo convertito in GoLang per migliori prestazioni e architettura Indice 1. Descrizione 2. Diagramma di Architettura 3. API del Server CSF 4. Installazione/Utilizzo 5. Costruzione delle...

trivy

Componente CI GitLab per Trivy Un componente CI GitLab per Trivy — lo scanner di sicurezza all-in-one che copre immagini container, filesystem, repository, cluster Kubernetes, SBOM e conformità delle licenze. Collega questi template direttamente alle tue pipeline per ottenere scansioni ripetibili...

CVE-2025-23266

CVE-2025-23266 CVE-2025-23266 – Vollständig bewaffneter Exploit für das NVIDIA Container Toolkit Referenzen https://github.com/ctrsploit/ctrsploit/tree/public/vul/cve-2025-23266...

hardening-k8s-containers

Absichtlich anfällige Notiz-App Dieses Repository enthält eine sehr einfache und anfällige Anwendung, die dazu dient, die Unterschiede zwischen der Bereitstellung dieser Anwendung mit den Standardeinstellungen in einem Kubernetes-Cluster und dem Hinzufügen einiger zusätzlicher...

lockc

lockc è un software open source per fornire un audit di sicurezza di tipo MAC Mandatory Access Control per i carichi di lavoro containerizzati. Il motivo principale per cui lockc esiste è che i container non contengono. I container non sono sicuri e isolati come le VM. Di default espongono molte...

cnitch

cnitch cnitch snitch o container snitch è un semplice framework e strumento a riga di comando per monitorare i container Docker e identificare eventuali processi in esecuzione come root. Perché è una cosa negativa? Se non sei ancora stato su can I haz non-privileged containers? di mhausenblas ti...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

Azure

Toolkit di Sicurezza Offensiva per Azure Una raccolta di script Bash e PowerShell per valutazioni di sicurezza su Azure, che coprono escalation dei privilegi IAM, sicurezza dei container, esposizione di Key Vault, configurazione di Entra ID e altro. Progettati per essere eseguiti in Azure Cloud...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

pisc

Controllo di Sicurezza Pubblico per Immagini OCI Cos'è? PISC Public OCI-Image o docker-image Security Checker è uno strumento a riga di comando per valutare la sicurezza delle immagini contenitore OCI. Termina con codice 1 se una qualsiasi delle seguenti condizioni è soddisfatta: malware 🍄 exploi...