legitify

عزز الموقف الأمني لإدارة كود المصدر الخاص بك! اكتشف وأصلح الأخطاء في التهيئة، والمشكلات الأمنية والامتثال عبر جميع أصول GitHub وGitLab الخاصة بك بسهولة 🔥 بواسطة Legit Security. أتساءل ما الذي تفعله Legit Security؟ Legit Security هي حل لإدارة الوضع الأمني للتطبيقات ASPM وأمان سلسلة توريد البرمجيات...

ScoutSuite

Описание Scout Suite — это инструмент с открытым исходным кодом для аудита безопасности в нескольких облачных средах, который позволяет оценивать состояние безопасности облачных сред. Используя API, предоставляемые облачными провайдерами, Scout Suite собирает данные о конфигурации для ручной...

ElectricEye

ElectricEye ElectricEye هي أداة سطر أوامر CLI مكتوبة بلغة Python وتعمل عبر السحابات المتعددة وSaaS المتعددة، مخصصة لإدارة الأصول، وإدارة الوضع الأمني، ومراقبة سطح الهجوم. تدعم المئات من الخدمات وعمليات التقييم لتعزيز بيئات مزودي خدمات السحابة وSaaS لديك، مع ضوابط مُعيّنة لأكثر من 20 إطارًا صناعيً...

cloud-doctor

cloud-doctor Une seule commande évalue l'ensemble de votre compte cloud — les mauvaises configurations, l'observabilité manquante et la posture de sécurité, classés par les cinq choses à corriger en premier. Pointez-le vers AWS, Cloudflare, Vercel, Supabase, Render, Fly.io ou Railway et il revien...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

defender-privilege-escalation-scanner

Scanner de vulnérabilités Defender Scanner de vulnérabilités Microsoft Defender — CVE-2026-41091 / CVE-2026-45498 Détecte les faiblesses de sécurité dans les déploiements de Microsoft Defender. Réservé aux tests de sécurité autorisés. Fonctionnalités Détection de la CVE-2026-41091 Détection de la...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM, — это платформа с открытым исходным кодом для получения более глубокого понимания конфигурации и метаданных вашего облака, помогающая оценивать и снижать риски с течением времени. Для кого предназначен OpenCSPM? Для команд безопасности,...

aws-recon

AWS Recon أداة متعددة الخيوط لجمع قوائم جرد AWS موجهة للأمان، مكتوبة بلغة Ruby. تم إنشاء هذه الأداة لتسهيل الجمع الفعّال لعدد كبير من سمات وبيانات وصف موارد AWS. تهدف إلى جمع كل ما هو تقريبًا ذو صلة بتكوين الأمان ووضعية بيئة AWS. الأدوات الحالية مثل AWS Config التي تقوم بجمع الموارد تفتقر إلى...

honeypot

🍯 Projet de recherche sur les honeypots Qu'est-ce qu'un honeypot ? Un honeypot est un système informatique ou un réseau volontairement laissé vulnérable aux pirates afin de détecter, d'analyser et de répondre aux menaces de sécurité potentielles. L'objectif d'un honeypot est de recueillir des...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

internal-security-detect

Détection de sécurité interne via Safebase Les portails SafeBase exposés servent deux publics à la fois : les prospects qui ont besoin de preuves de votre posture de sécurité, et les chercheurs en sécurité blue et red teams. Chaque coche verte révèle un contrôle qui existe soi-disant aujourd'hui ...

LDAPRecon-AI

LDAPRecon-AI Auditeur de sécurité LDAP Active Directory avec analyse basée sur l'IA Énumérez, évaluez et notez la posture de sécurité de votre environnement AD Anglais | Français root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | | | |/ \ |...

kubescape v4.0.13

Kubescape Comprehensive Kubernetes Security from Development to Runtime Kubescape is an open-source Kubernetes security platform that pr...

GO-2026-5381 vulnerabilities

Vulnerabilities for packages: opentelemetry-collector, mcp-grafana, metrics-server, aws-otel-collector, jaeger, keda, amazon-cloudwatch-agent-operator, grafana, minio, opentelemetry-collector-contrib, minio-operator, loki, opentelemetry-operator, telegraf, tempo, karma, k8sgpt,...

Open Security Benchmark: Towards Autonomous Enterprise Cyber Defense

Enterprises are moving toward autonomous cyber defense: agentic AI that builds situational awareness of an organization's security state and reasons from it to assessments, decisions, and actions. This rests on a holistic view of the enterprise's security state, the continuous, cross-vendor pictu...

Qualys Expands Serverless Security with Vulnerability Scanning for AWS Lambda

Key Takeaways Qualys now delivers automated AWS Lambda vulnerability scanning , extending serverless security beyond posture checks CSPM into workload-level risk visibility. CSPM alone only catches misconfigurations excessive permissions, exposure, logging, encryption — it can't detect vulnerable...

CVE-2026-48037

Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, AccountFoundation reuse paths silently downgrade GuardDuty / Security Hub posture. This issue has been patched in version 1.4.0...

CVE-2026-48037

Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, AccountFoundation reuse paths silently downgrade GuardDuty / Security Hub posture. This issue has been patched in version 1.4.0...