Sobre o projeto

Este repositório é um diretório mantido pela comunidade de ferramentas open source para segurança na AWS, organizado em várias categorias: Defensivo (endurecimento, avaliação de segurança e inventário), Ofensivo, Teaming Roxo e Emulação de Adversários, Auditoria Contínua de Segurança, Forense Digital e Resposta a Incidentes, Segurança no Desenvolvimento, Auditoria de Buckets S3, Treinamento e outras ferramentas/códigos interessantes. Ferramentas notáveis listadas incluem Prowler para avaliações de melhores práticas de segurança multi-cloud entre AWS, Azure e GCP; ScoutSuite para auditoria de segurança multi-cloud; CloudCustodian como mecanismo de regras para governança e segurança na nuvem; CloudMapper para análise de ambientes AWS; CloudTracker para identificar usuários IAM excessivamente privilegiados; PMapper para avaliação automatizada do IAM da AWS; e muitos outros. Cada entrada inclui uma descrição, contagem de estrelas no GitHub, número de contribuidores e metadados do último commit. O repositório aceita contribuições via pull requests e exige que as ferramentas submetidas sejam open source.