kubeshark

SREs और AI एजेंटों के लिए नेटवर्क ऑब्ज़र्वेबिलिटी लाइव डेमो · दस्तावेज़ Kubeshark eBPF का उपयोग करके कर्नेल स्तर पर क्लस्टर-व्यापी नेटवर्क ट्रैफ़िक को इंडेक्स करता है — नेटवर्क, API और Kubernetes सेमेन्टिक्स का उपयोग करके किसी भी क्वेरी के त्वरित उत्तर प्रदान करता है। आप क्या कर सकते हैं:...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

multi-juicer

CTFs और सुरक्षा प्रशिक्षण चलाना OWASP Juice Shop के साथ आमतौर पर काफी मुश्किल है, Juice Shop एक समय में कई उपयोगकर्ताओं द्वारा उपयोग किए जाने के लिए नहीं है। सभी को अपनी मशीन पर Juice Shop शुरू करने का निर्देश देना ठीक काम करता है, लेकिन बहुत अधिक कीमती समय लेता है। MultiJuicer आपको एक केंद्रीय...

gha-lab-a815a82f03-1

CloudPirates ओपन सोर्स हेल्म चार्ट्स क्लाउड-नेटिव एप्लिकेशनों के लिए प्रोडक्शन-रेडी हेल्म चार्ट्स का एक चयनित संग्रह। यह रिपॉजिटरी क्लाउड-नेटिव सर्वोत्तम प्रथाओं का पालन करते हुए सुरक्षित, अच्छी तरह से प्रलेखित और कॉन्फ़िगरेबल हेल्म चार्ट प्रदान करती है। ⚠️ महत्वपूर्ण : 15 अप्रैल, 2026 से, सभी...

authelia

!OpenSSF Best...

badPods

Bad Pods विभिन्न उन्नत विशेषाधिकारों वाले पॉड्स बनाने वाले मैनिफेस्ट का एक संग्रह। hostNetwork, hostPID, hostPath, hostIPC, और privileged जैसी सुरक्षा-संवेदनशील पॉड विशेषताओं को अनुमति देने के प्रभाव को तुरंत प्रदर्शित करता है। अतिरिक्त पृष्ठभूमि के लिए, हमारा ब्लॉग पोस्ट देखें: Bad Pods:...

tetragon

Cilium का नया Tetragon घटक शक्तिशाली रीयल-टाइम, eBPF-आधारित सुरक्षा अवलोकनीयता Security Observability और रनटाइम प्रवर्तन Runtime Enforcement को सक्षम बनाता है। Tetragon सुरक्षा-महत्वपूर्ण घटनाओं, जैसे कि, का पता लगाता है और उन पर प्रतिक्रिया देने में सक्षम है: प्रक्रिया निष्पादन घटनाएँ Process...

gvisor

ما هو gVisor؟ gVisor يوفر طبقة قوية من العزل بين التطبيقات قيد التشغيل ونظام التشغيل المضيف. إنه نواة تطبيق تنفّذ واجهة شبيهة بلينكس. على عكس لينكس، فهو مكتوب بلغة آمنة من حيث الذاكرة Go ويعمل في مساحة المستخدم. يتضمن gVisor بيئة تشغيل مبادرة الحاويات المفتوحة OCI تُسمى تسهّل العمل مع أدوات...

wrongsecrets

OWASP WrongSecrets !Docker container testhttps://github.com/OWASP/wrongsecrets/actions/workflow...

gatekeeper

Gatekeeper Gatekeeper, OPA से कैसे अलग है? अपने sidecar kube-mgmt के साथ OPA उर्फ Gatekeeper v1.0 का उपयोग करने की तुलना में, Gatekeeper निम्नलिखित कार्यक्षमताएँ प्रस्तुत करता है: एक विस्तारणीय, पैरामीटरीकृत पॉलिसी लाइब्रेरी पॉलिसी लाइब्रेरी को इंस्टेंशिएट करने के लिए नेटिव Kubernetes CRDs उर्फ...

KubeLight

OWASP KubeLight - Kubernetes Security Scanner Scan your Kubernetes Cluster for Security & Compliance 1. K8s क्लस्टर को गलत कॉन्फ़िगरेशन का पता लगाने के लिए स्कैन करें। 2. हल्का, शुद्ध पायथन, तेज़, मल्टीथ्रेडेड टूल। 3. NoSQL क्वेरी इंजन। 4. रीयलटाइम अलर्ट स्लैक पर। 5. SBOM जनरेशन और इमेज भेद्यता...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit Proof-Of-Concept यह Ingress Nginx नियंत्रक में हालिया CVE का शोषण करने के लिए एक त्वरित Go प्रोग्राम है। यह कैसे करें इसके विवरण Rory McCune के ब्लॉग पर पहले से उपलब्ध हैं https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/, यह केवल प्रक्रिया को...

subpath-exploit

CVE-2017-1002101 के माध्यम से कुबरनेट्स से बचाव का नमूना विवरण इस मुद्दे के बारे में सुनने और इस गाइड का पालन करने के बाद, मैं और अधिक अन्वेषण करना चाहता था। इस रिपॉजिटरी में कुछ पॉड डिप्लॉयमेंट और हेल्पर शेल स्क्रिप्ट शामिल हैं जो हमले के तंत्र को सबसे सरल तरीके से प्रदर्शित करती हैं ताकि...

kube-trivy

Un analyseur de vulnérabilités simple et complet pour Kubernetes Abstract KubeTrivy est une extension de Trivy pour Kubernetes. KubeTrivy est un analyseur de vulnérabilités simple et complet pour Kubernetes. KubeTrivy détecte les vulnérabilités des paquets système Alpine, RHEL, CentOS, etc. et de...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. "Don't let PII poison your AI models."...

jumpserver

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

jumpserver

Une plateforme PAM open-source Bastion Host Anglais · Chinois simplifié · Chinois traditionnel · Japonais · Portugais Brésil · Espagnol · Russe · Coréen Qu'est-ce que JumpServer ? JumpServer est une plateforme open-source de gestion des accès privilégiés PAM qui offre aux équipes DevOps et...

kubesec

Kubesec 🚨 واجهة برمجة التطبيقات v1 قديمة، يرجى قراءة 🚨...

conftest

Conftest Conftest vous aide à écrire des tests sur des données de configuration structurées. Grâce à Conftest, vous pouvez écrire des tests pour votre configuration Kubernetes, vos définitions de pipelines Tekton, votre code Terraform, vos configurations Serverless ou tout autre fichier de...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...