Kho Công Cụ Mã Nguồn Mở An Ninh Mạng
Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.
SEC-AF là công cụ kiểm định bảo mật mã nguồn AI-native sử dụng kiến trúc đa tác nhân (multi-agent DAG) để xác thực lỗ hổng thực tế, giảm nhiễu 94% thông qua cơ chế phản biện.
Kubescape là nền tảng bảo mật Kubernetes mã nguồn mở toàn diện, hỗ trợ quét cấu hình sai, lỗ hổng hình ảnh container và tuân thủ chuẩn mực (NSA, MITRE, CIS) từ CI/CD đến Runtime.
tfsec là công cụ phân tích tĩnh (SAST) mạnh mẽ cho Terraform, giúp phát hiện sớm các cấu hình sai bảo mật trong hạ tầng đám mây trước khi triển khai.
Trivy là công cụ quét bảo mật toàn diện cho container, mã nguồn, IaC và Kubernetes, hỗ trợ phát hiện lỗ hổng CVE, secrets, misconfigurations và tạo SBOM trong pipeline DevSecOps.