Deepfence ThreatMapper
De flesta säkerhetsverktyg tittar på koden innan den släpps. ThreatMapper gör tvärtom och undersöker det som körs: containrar, virtuella maskiner och molntjänster. Det bygger en karta över hur delarna hänger ihop och pekar ut vilka hål som går att nå utifrån, vilket är skillnaden mellan en lista på tusen varningar och de fem som betyder något. Verktyget hittar också bortglömda lösenord och nycklar som råkat följa med i en avbildning. Koden är fri under licensen Apache 2.0 och underhålls av Deepfence. Driver ni något åt en kund är det här ett sätt att kontrollera vad ni faktiskt satt i produktion.
What it is
ThreatMapper letar efter kända sårbarheter och läckta hemligheter i system som redan är i drift, och rangordnar fynden efter hur lätta de faktiskt är att utnyttja utifrån. Fri programvara från Deepfence.
Guides that mention the tool
No guide mentions the tool yet.
- Business structure
- Server/VPS
- Category
- Security & Scanning
- Website
- github.com
- Code repository
- github.com/deepfence/ThreatMapper