Sécurité

Consulter la documentation d’Esup-Signature pour organiser des circuits de signature de documents.

Falco surveille l’activité des hôtes et conteneurs pour détecter des comportements inattendus à l’aide de règles configurables.

Définir et appliquer des politiques aux ressources Kubernetes à l’aide de règles déclaratives.

Parsec : API commune pour accéder aux fonctions cryptographiques et de sécurité matérielle.

Confidential Containers propose une documentation dans ce domaine : sécurité et conformité des déploiements cloud.

Dex : fournisseur OpenID Connect fédérant des sources d’identité LDAP, SAML ou externes.

SOPS : outil de chiffrement des secrets conservés dans des fichiers de configuration.

Ratify propose une documentation dans ce domaine : sécurité et conformité des déploiements cloud.

Keylime : attestation du démarrage et surveillance à distance de l’intégrité des machines.

OSCAL-COMPASS : création et validation de documents de conformité au format OSCAL du NIST.

Kubewarden : plateforme de politiques de sécurité pour les charges de travail Kubernetes.

Open Policy Containers propose une documentation dans ce domaine : sécurité et conformité des déploiements cloud.

Tokenetes propose une documentation dans ce domaine : sécurité et conformité des déploiements cloud.

Athenz : identité des services et contrôle d’accès fondés notamment sur des certificats X.509.

Open Policy Agent (OPA) : moteur de politiques indépendant des applications.

Keycloak : gestion des identités, des accès et de la connexion unique pour les applications.

OAuth2 Proxy : proxy utilisant un fournisseur d’identité pour protéger l’accès aux applications Web.

SPIFFE : spécification d’identités cryptographiques vérifiables pour les services et applications.

Notary Project : signature et vérification d’artefacts logiciels.

Kubescape propose une documentation dans ce domaine : sécurité et conformité des déploiements cloud.

Bank-Vaults propose une documentation dans ce domaine : sécurité et conformité des déploiements cloud.

in-toto : cadre de vérification de l’intégrité des étapes de production logicielle.

Cartography : cartographie des ressources et services d’infrastructure.

SlimToolkit : analyse et réduction des images utilisées par les applications conteneurisées.

Ampel : vérification des preuves et politiques de la chaîne logicielle.

OpenSSF Best Practices Badge : autoévaluation des bonnes pratiques de sécurité des projets libres.

Akismet permet de filtrer les commentaires indésirables sur un site WordPress : filtrage des commentaires et formulaires.

Darnit : audit automatisé des pratiques et preuves des projets logiciels.

Gemara : modèle ouvert de gouvernance et de conformité automatisée.

gittuf : politiques de protection des dépôts et références Git.

GUAC : cartographie des composants et preuves de sécurité logicielles.

Minder : contrôle des pratiques de sécurité des projets et dépôts.

OpenBao : gestion ouverte des secrets, clés et certificats.

OpenSSF Scorecard : évaluation automatisée de pratiques de sécurité de projets libres.

OpenVEX : documents VEX sur l’incidence des vulnérabilités.

OSPS Baseline : pratiques de sécurité adaptées aux projets logiciels libres.

Defender Security permet de configurer des contrôles de sécurité sur WordPress : analyse, pare-feu et authentification à deux facteurs.

Privateer : contrôles de sécurité sur des systèmes déployés.

Repository Service for TUF : services de dépôt pour sécuriser les téléchargements.

SBOMit : attestations et preuves associées aux nomenclatures logicielles.

Security Insights : format YAML pour décrire les pratiques de sécurité d’un projet.

Sigstore : signature et vérification d’artefacts logiciels.

SLSA : directives sur l’intégrité et la provenance des artefacts logiciels.

Easy Hide Login permet de personnaliser l’adresse de connexion à WordPress : modification sans changer les fichiers du site.

FIDO Device Onboard : intégration automatisée d’appareils dans une infrastructure.

Login Lockdown permet de limiter les tentatives répétées de connexion à WordPress : limitation des tentatives par adresse IP.

WP Force SSL permet de rediriger le trafic WordPress vers HTTPS : certificat TLS et diagnostic des ressources HTTP.

Eclipse Apoapsis™ : outils d’analyse des composants d’un portefeuille logiciel.

KeepSecret : gestionnaire de mots de passe pour ordinateur et mobile.

FluentSecurity permet de limiter les connexions indésirables à WordPress : double authentification et journal d’activité.

Keysmith : codes à usage unique pour l’authentification à deux facteurs.

Kleopatra : gestion de certificats et chiffrement OpenPGP ou S/MIME.

Eclipse SW360™ : catalogue de composants logiciels pour organisations.

Eclipse Trustable Software Framework™ : cadre de suivi des risques et preuves en ingénierie logicielle.