opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM은 클라우드 구성 및 메타데이터에 대한 심층적인 통찰력을 제공하여 시간이 지남에 따라 위험을 이해하고 줄이는 데 도움을 주는 오픈소스 플랫폼입니다. OpenCSPM은 누구를 위한 것인가요? 클라우드 환경에서 인프라를 운영하며 전체 계정에 걸친 보안 위험을 파악하고 이러한 문제의 해결을 추적하려는 보안 팀. 새로운 시스템을 개발하고 초기부터 자주 보안을 내재화하기 위해 따라야 할 보안 모범 사례 세트를 찾는 개발 및 인프라 팀...

legitify

소스 코드 관리의 보안 태세를 강화하세요! 모든 GitHub 및 GitLab 자산에서 잘못된 구성, 보안 및 규정 준수 문제를 쉽게 탐지하고 해결하세요 🔥 by Legit Security. Legit Security가 무엇을 하는지 궁금하신가요? Legit Security는 애플리케이션 보안 태세 관리ASPM 및 소프트웨어 공급망 보안 솔루션입니다. 자세한 내용은 비교표를 확인하세요...

aws-recon

AWS Recon Ruby로 작성된 멀티스레드 AWS 보안 중심 인벤토리 수집 도구입니다. 이 도구는 대량의 AWS 리소스 속성 및 메타데이터를 효율적으로 수집하기 위해 만들어졌습니다. AWS 환경의 보안 구성 및 상태와 관련된 거의 모든 항목을 수집하는 것을 목표로 합니다. 기존 도구예: AWS Config는 일부 리소스 수집을 수행하지만, 보안 상태를 정확하게 측정하는 데 필요한 범위와 세부 사항예: 상세 리소스 속성 데이터, 완전히 파싱된 정책 문서, 중첩된 리소스 관계이 부족합니다. AWS Recon은 자동 재시도네트워...

ElectricEye

ElectricEye ElectricEye는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구로, CSP 및 SaaS 환경을 강화하기 위해 수백 개의 서비스와 평가를 지원하며, 20개 이상의 업계, 규제 및 모범 사례 통제 프레임워크에 매핑된 통제를 제공합니다. !Docker...

honeypot

🍯 ハニーポット研究プロジェクト ハニーポットとは ハニーポットとは、潜在的なセキュリティ脅威を検出・分析・対応するために、意図的にハッカーに対して脆弱な状態にしておくコンピュータシステムまたはネットワークです。ハニーポットの目的は、悪意のある攻撃者が使用する戦術、技術、手順に関する情報を収集し、ネットワーク全体のセキュリティ向上に役立てることです。 alt text 利点 脅威インテリジェンスの向上: ハニーポットは攻撃者の戦術、技術、手順TTPに関する貴重な洞察を提供し、セキュリティチームの防御力向上を支援します。 早期検出と対応:...

internal-security-detect

内部セキュリティ検出（Safebase経由） 公開されたSafeBaseポータルは、同時に2つの対象者にサービスを提供します：セキュリティ体制の証明を必要とする見込み客と、セキュリティ研究者（ブルーチームおよびレッドチームのメンバー）です。それぞれの緑色のチェックマークは（おそらく）現在存在する管理策を明らかにし、欠落したチェックマークはそれぞれ、存在しないものについての同様に明白なヒントとなります。 このデータを収集する理由 ISO 27001、SOC...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

cloud-doctor

cloud-doctor 하나의 명령으로 전체 클라우드 계정을 평가합니다 — 잘못된 구성, 누락된 관측 가능성, 보안 태세를 점수화하고, 가장 먼저 수정해야 할 5가지를 순위로 보여줍니다. AWS, Cloudflare, Vercel, Supabase, Render, Fly.io 또는 Railway를 지정하면 점수, 무엇이 잘못되었는지, 각각에 대한 수정 사항을 반환합니다 — 에이전트에 바로 전달할 수 있을 정도로 자체 포함되어 있습니다. 빠른 시작 npx cloud-doctor...

node9-proxy v1.67.3

🛡️ Node9 What did your AI agent actually do? Find out. Node9 sits between your AI agent and the tools it can use — discover what it's already been doing, protect against risky actions in real time, and review what happened over any time window. Works with Claude Code · Codex CLI · Antigravity agy ...

GO-2026-5381 vulnerabilities

Vulnerabilities for packages: telegraf, k8sgpt, tempo, minio, loki, metrics-server, splunk-otel-collector, cloud-sql-proxy, trillian, mcp-grafana, jaeger, grafana, opentelemetry-operator, amazon-cloudwatch-agent-operator, opentelemetry-collector-contrib, fluent-bit-plugin-loki, istio,...

Qualys Expands Serverless Security with Vulnerability Scanning for AWS Lambda

Key Takeaways Qualys now delivers automated AWS Lambda vulnerability scanning , extending serverless security beyond posture checks CSPM into workload-level risk visibility. CSPM alone only catches misconfigurations excessive permissions, exposure, logging, encryption — it can't detect vulnerable...

node9-proxy v1.67.0

🛡️ Node9 What did your AI agent actually do? Find out. Node9 sits between your AI agent and the tools it can use — discover what it's already been doing, protect against risky actions in real time, and review what happened over any time window. Works with Claude Code · Codex CLI · Antigravity agy ...

node9-proxy v1.66.0

🛡️ Node9 What did your AI agent actually do? Find out. Node9 sits between your AI agent and the tools it can use — discover what it's already been doing, protect against risky actions in real time, and review what happened over any time window. Works with Claude Code · Codex CLI · Antigravity agy ...

node9-proxy v1.65.1

🛡️ Node9 What did your AI agent actually do? Find out. Node9 sits between your AI agent and the tools it can use — discover what it's already been doing, protect against risky actions in real time, and review what happened over any time window. Works with Claude Code · Codex CLI · Antigravity agy ...

EUVD-2026-48727

Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, AccountFoundation reuse paths silently downgrade GuardDuty / Security Hub posture. This issue has been patched in version 1.4.0...

SQUIRO: A Framework for Security-Aware Quantum-Classical Scheduling on Kubernetes

Distributed infrastructure schedulers traditionally optimise capacity, locality, and cost, but provide limited support for security posture and emerging quantum-classical workloads. As hybrid quantum-classical computing becomes increasingly practical and post-quantum security requirements begin t...

Evaluating Frontier AI Agents As Autonomous Clinical Security Auditors

Clinical AI models can expose patients to harm when adversarial vulnerabilities go undetected, yet formal security auditing requires statistical expertise, specialized tools, and significant time. We present an open evaluation task, built on METR Task Standard v0.3.0, that tests whether frontier ...

Protecting Microsoft at AI speed: How SFI proactively hardens our cloud

AI models have reached a threshold where they exhibit expert-level capabilities in vulnerability discovery, exploit chaining, and proof-of-concept generation. As AI-powered vulnerability discovery matures, every organization that builds or runs software at scale needs continuous proactive...

5 insights from Frost & Sullivan’s 2025 Frost Radar™ for Cloud Security Posture Management

Cloud security posture management CSPM is being redefined as two forces collide: Cloud environments are becoming more interconnected—spanning workloads, identities, data, APIs, and development pipelines—while security teams must reduce risk faster with fewer tools and less time. Frost & Sullivan’...