優れたオープンソースプロジェクトを見つけ、匿名でプロジェクトを投稿し、自分のプロジェクトを申請して編集できます。
Kubescapeは、CNCFのインキュベーション段階にあるオープンソースのKubernetesセキュリティプラットフォームで、開発からランタイムまでのセキュリティカバレッジを提供します。クラスタ、YAMLファイル、Helmチャート、コンテナイメージをNSA-CISA、MITRE ATT&CK、CISベンチマークなどのフレームワークに対してスキャンし、設定ミスの検出、GrypeによるCVEの特定、Copaceticによる脆弱性イメージの自動パッチ、Kubernetesマニフェストの自動修復、Validating Admission Policiesによるアドミッション制御、Inspektor GadgetによるeBPFベースのランタイム監視をサポートします。
Forensicnomiconは、6,554件の拡張フォレンジックアーティファクト、統合LOL/LOFLバイナリ検索、悪用可能サイト、正規化されたレポート語彙を備えたオフラインDFIR知識コードライブラリおよびCLIで、SecurityRoninアナライザー向けです。
PowerpipeのNginx Access Log Detections Modは、Nginxアクセスログの解析用のSQLベース検出とインタラクティブダッシュボードを提供します。Tailpipeのログ収集パイプラインと連携し、ログの取り込み、セキュリティベンチマークの実行、ローカルサーバーでの可視化が可能です。
AIエージェント向けの818の構造化されたサイバーセキュリティスキルを提供する大規模なオープンソースライブラリ。6つのMITRE/NISTフレームワークに対応し、26以上のAIプラットフォームと互換性があります。
レッドチームとペネトレーションテスト向けに厳選された150以上のツールとテクニックを、MITRE ATT&CKフレームワークのカテゴリ別に整理したコレクション。偵察、初期アクセス、実行、権限昇格、防御回避、認証情報取得、横展開、C2、データ窃取、影響 Operation を網羅する。
