Hacking-the-Cloud/hackingthe.cloud
کاربرد:
این پروژه یک دانشنامه جامع و منبع باز برای دانش امنیتی در فناوری‌های ابری مبتنی بر محیط‌های نوین ابری (Cloud Native) است. شامل راهکارهای تهاجمی (Offensive) و دفاعی (Defensive) برای شناسایی، آزمایش و مقابله با تهدیدات امنیتی در زیرساخت‌های ابری مثل کانتینرها، اُرکستراسیون (مثل Kubernetes)، سرویس‌های بدون سرور (Serverless) و زیرساخت به عنوان کد (IaC) است. ️
در چه شرایطی بهتره استفاده شود؟
وقتی که با محیط‌های ابری کار می‌کنی، چه به عنوان اُپراتور، توسعه‌دهنده، چه متخصص امنیت — این منبع بهترین همراه برای درک نقاط ضعف و راهکارهای مقابله‌ای است. به‌ویژه در شرایطی که می‌خواهی:
- تست نفوذ در محیط‌های ابری انجام بدی،
- زیرساخت‌های خود را از حملات محافظت کنی،
- یا یاد بگیری چطور امنیت کانتینرها و Kubernetes را تقویت کنی.
چند مثال از موارد استفاده
بررسی تنظیمات ناامن در Kubernetes و نحوه سوءاستفاده از آن‌ها
تحلیل آسیب‌پذیری‌های IaC (مثل Terraform یا CloudFormation) قبل از استقرار
یادگیری تکنیک‌های جاسوسی و فرار از محیط کانتینر (Container Escape)
دسترسی به چک‌لیست‌های دفاعی برای مانیتورینگ و تشخیص فعالیت‌های مخرب
آشنایی با تهدیدات خاص Serverless و نحوه مقابله با آن‌ها
- ##CloudSecurity
- ##KubernetesSecurity
- ##DevSecOps
- ##PenetrationTesting
- ##ContainerSecurity
- ##OffensiveSecurity
- ##DefensiveSecurity
- ##IaC
- ##ServerlessSecurity
- ##RedTeam