好开源，值得被发现。

Checkov是一款开源静态分析工具，用于扫描基础设施即代码文件和容器镜像中的安全配置错误与漏洞，支持Terraform、CloudFormation、Kubernetes、Dockerfile等，内置超过1000条策略。

Kestra 是一个开源的事件驱动编排平台，旨在为数据、AI 和基础设施工作流提供支持，采用声明式 YAML 接口进行配置。

Trivy 是一款全面的安全扫描工具，用于检测容器、Kubernetes 和代码仓库等多种目标的漏洞、错误配置、机密信息以及软件物料清单 (SBOM)。

Orca Security 的官方 Terraform 提供程序，支持通过声明式配置管理其资源，采用基础设施即代码模式。

Terraform 是一款源码可用的基础设施即代码工具，它将 API 编码为声明式配置文件，让团队能够安全、可预测地规划、版本化、审查和应用基础设施变更。

tux2lab 可在您的工作站上自动化基于 KVM 的 Linux 虚拟机配置，提供完整的虚拟数据中心，支持 PXE 启动、黄金镜像、DNS/DHCP/TFTP 服务、多发行版支持以及 CLI 驱动的虚拟机生命周期管理。

Pulumi 是一个开源的基础设施即代码 (IaC) 平台，允许用户使用通用编程语言来配置和管理云基础设施。

TerraSecure 是一个基于机器学习的云安全扫描器，用于检测 AWS、Azure 和 GCP 上 Terraform 和 HCL 基础设施即代码中的云配置错误。它利用多云规则引擎、针对 AWS 的 XGBoost 机器学习模型以及 AI 分析进行上下文修复，并集成到 CI/CD 工作流中。

本项目提供基于AWS的无服务器点击流数据管道，通过API Gateway接收实时点击事件，经Kinesis Data Streams摄取后由Firehose转换为Parquet格式并存储至S3数据湖。AWS Glue编目架构，Athena支持SQL查询，EventBridge调度Lambda自动修复分区。项目使用AWS SAM和CloudFormation实现可重复、版本控制的IaC部署。

itsUP 是一款精简、自动化的基础设施管理工具，用于在 Docker 中运行服务。它提供零停机部署、托管的 Traefik 代理、DNS 蜜罐、容器安全监控以及基于项目的集中配置。