🌫️Audits Cloud

ScoutSuite

ScoutSuite est un outil d'audit cloud multi-clouds avec generation de rapports HTML (AWS, Azure, GCP, Alibaba, Oracle, Kubernetes, DigitalOcean).

ressource: https://github.com/nccgroup/ScoutSuite

Prowler

Prowler est un outil de sécurité Open Source pour AWS, Azure, GCP et Kubernetes permettant d'effectuer des évaluations de sécurité, des audits, des réponses aux incidents, la conformité, la surveillance continue, du forensique... Comprend CIS, NIST 800, NIST CSF, CISA, FedRAMP, PCI-DSS, GDPR, HIPAA, FFIEC, SOC2, GXP, Well-Architected Security, ENS et plus.

ressource: https://github.com/prowler-cloud/prowler

Kubehound

Kubehound est un outil permettant de créer des graghiques de chemins d'attaque pour les clusters Kubernetes.

ressource: https://github.com/DataDog/KubeHound