envoy一个高性能的、用C++编写的开源L7代理和通信总线
Envoy是一个高性能的、用C++编写的开源L7代理和通信总线,专为大型现代SOA架构设计。 以下是envoy.com的详细介绍: 1. 独立于进程的架构:Envoy是一个独立的进程,旨在与每个应用程序服务器一起运行。所有Envoy组成了一个透明的通信网格,其中每个应用程序发送和接收来自本地主机的消息,并且不用知道网络拓扑。 2. 与传统服务通信服务的库方法相比,进程外架构有两个实质性好处:Envoy支持任何编程语言写的服务。只用部署一个Envoy就可以在Java、C++、Go、PHP、Python等服务间形成网格。 3. 面向服务的体系结构使用多个应用程序框架和语言的情况越来越普遍。Envoy以透明的方式弥合了这些差距。Envoy可以在整个基础设施中迅速部署和升级。
Root.io - Automated Container Security & Patching in Seconds
将你的容器安全与自动漏洞修补相结合。无需更改工作流程,无需等待。只需更快地交付安全的容器。
Sysdig | Security for Containers, Kubernetes, and Cloud
Sysdig.com 是一个提供基于云端的安全性和可观察性的平台的公司。其平台使开发人员和安全团队能够在整个开发生命周期中全面了解其云端应用程序和基础设施。 Sysdig 的平台包括以下主要组件: * **容器安全:**提供对容器化工作负载的实时可视化、检测和响应,包括运行时检测、漏洞管理和合规性检查。 * **云安全:**提供跨云提供商(AWS、Azure、GCP)的可观察性、威胁检测和合规性,包括网络可见性、云资产管理和合规性报告。 * **可观察性:**提供对整个应用程序堆栈(从代码到容器到云)的端到端可见性,包括日志、指标和分布式跟踪。 Sysdig 的平台旨在帮助组织: * 提高安全性,通过检测和响应威胁,减少攻击面。 * 改善可观察性,通过全面了解应用程序和基础设施,加速故障排除和性能优化。 * 加速开发,通过在开发生命周期的早期识别和解决问题,提高开发人员的效率。
Broadcom Inc. | Connecting Everything
CA.com 是全球网络安全和身份管理解决方案的领先供应商之一。 **产品和服务:** * **网络安全:**网络安全套件、威胁情报、防火墙和欺诈预防。 * **证书管理:**数字证书、公钥基础设施 (PKI) 和设备识别。 * **身份管理:**身份和访问管理 (IAM)、单点登录 (SSO) 和多因素身份验证 (MFA)。 * **DevOps 安全:**容器安全、云安全和应用程序安全。 * **服务:**咨询、认证培训、技术支持和托管服务。 **优势:** * **行业领先的解决方案:**提供广泛的网络安全和身份管理产品,以满足各种行业和业务需求。 * **全球影响力:**在全球拥有超过 11,500 名员工和 40 多个国家/地区的业务。 * **客户信誉:**服务于财富 500 强中的 98% 和全球 100 强银行中的 95%。 * **专业认证:**提供各种网络安全和身份管理认证,以验证专业知识和技能。 * **持续创新:**不断开发新产品和服务,以跟上不断变化的安全格局。
Rootless Containers | Rootless Containers
Rootless Containers RootlessContainers.rs是一个专门介绍无根容器技术的网站。它由一群对容器安全充满热情的开发人员创建,致力于探索和推广无根容器方法。 网站提供各种资源,包括: * **文章和教程:**深入探讨无根容器的概念、最佳实践和使用案例。 * **工具和库:**一个精心挑选的无根容器工具和库的清单,包括 Docker、Podman 和 Kata Containers。 * **社区论坛:**一个活跃的社区,用户可以提问、分享知识和讨论无根容器的最新发展。 RootlessContainers.rs网站旨在成为无根容器技术的宝贵资源库,为开发人员、系统管理员和安全专业人员提供全面且最新的信息。它使每个人都能够深入了解无根容器,并利用它们来提高容器应用程序的安全性。
CnPack Open Source Projects - Home Page
CnPack.org 是一个非营利性组织,致力于促进中国容器技术的发展和普及。 它提供了一个平台,让开发者可以共享和讨论容器技术,还组织活动和培训,帮助人们了解容器技术。CnPack.org 也是 CNCF(云原生计算基金会)的成员,致力于推进容器技术在中国的 adoption。 该网站涵盖了容器技术的各个方面,包括: * 容器基础知识和最佳实践 * 容器编排和管理工具 * 云原生应用开发 * 容器安全和合规性 * 容器技术在特定行业的应用 CnPack.org 旨在成为中国容器技术爱好者的首选资源,为他们提供交流、学习和贡献的机会。
Prisma Cloud | Comprehensive Cloud Security - Palo Alto Networks
Prisma Cloud is the most complete Cloud Native Application Protection Platform (CNAPP) for code to cloud security in any cloud, multicloud, and hybrid environment. Twistlock.com 是一個雲端安全平台,專注於保護容器化應用程式和工作負載。它提供了一系列解決方案,包括: * **容器安全:**掃描和執行時間容器映像保護,防止惡意軟體、漏洞和配置問題。 * **工作負載保護:**監控和保護雲端和本機工作負載,以偵測和回應威脅。 * **遵從性管理:**自動化法規遵從檢查,例如 PCI DSS、HIPAA 和 NIST 800-53。 * **DevSecOps 集成:**將安全集成到軟體開發和營運流程中,以提高敏捷性和安全性。 Twistlock.com 的主要功能包括: * **自動化漏洞掃描和修復:**持續監控容器映像和工作負載,以找出並解決安全問題。 * **運作時間保護:**在運行時監控和封鎖惡意活動,並自動隔離受感染的容器。 * **集中式管理:**提供一個統一的控制台,以管理跨環境的安全性。 * **深度整合:**與主要雲平台、容器編制工具和安全工具無縫整合。 Twistlock.com 通過簡化安全流程、提高敏捷性和降低風險,幫助企業保護其容器化應用程式和工作負載。其雲端原生優勢使其成為希望採用雲端原生架構並確保其安全性企業的理想選擇。
kubernetesのコンテナセキュリティならSYSDIG SECURE
Sysdig Secure 是实现安全Kubernetes环境的安全软件。Sysdig 的 CNAPP 消除了不必要的浪费时间。它可靠地监控每个节点,有助于阻止云和容器的安全侵害。它也能即时检测可疑活动。
Snyk | Developer security | Develop fast. Stay secure. | Snyk
Snyk.io 是一家提供软件供应链安全解决方案的企业。它帮助企业识别和修复开源组件中的安全漏洞,并提供持续的监控和支持。 Snyk.io 的主要产品包括: * Snyk Code:一个用于识别和修复代码中安全漏洞的工具。 * Snyk Container:一个用于识别和修复容器映像中安全漏洞的工具。 * Snyk Infrastructure as Code (IaC):一个用于识别和修复基础设施即代码 (IaC) 中安全漏洞的工具。 * Snyk Open Source:一个用于识别和修复开源组件中安全漏洞的工具。 Snyk.io 的产品可帮助企业提高软件供应链的安全性,并降低因安全漏洞而导致的风险。Snyk.io 已与众多知名企业合作,包括谷歌、亚马逊、微软和 IBM 等。 Snyk.io 于 2015 年成立,总部位于美国加利福尼亚州帕洛阿尔托。Snyk.io 已获得多轮融资,总额超过 3 亿美元。
containerd – An industry-standard container runtime with an emphasis on simplicity, robustness and portability
containerd.io 是一个云本地容器运行时的网站,用于为容器编排系统(如 Kubernetes)提供容器管理。 **主要特性:** * **镜像管理:**下载、存储和分发容器镜像。 * **容器运行:**启动、停止和管理容器。 * **容器沙箱:**隔离容器并提供安全的环境。 * **网络管理:**为容器分配和管理网络资源。 * **存储管理:**为容器提供卷和挂载点。 * **集成平台:**与 Kubernetes 等编排系统集成,提供无缝的容器管理。 **优势:** * **轻量级和高效:**与传统的容器运行时相比,containerd 轻量级且性能更高。 * **跨平台:**支持 Linux、Windows 和 macOS。 * **开放源代码:**一个开源项目,允许定制和贡献。 * **行业认可:**由主要云提供商(如亚马逊云科技和谷歌云)和容器编排系统(如 Kubernetes)广泛采用。 containerd.io 网站提供有关项目的信息、文档和社区支持。这个网站是了解和使用 containerized.io 的宝贵资源,以构建和管理云原生应用程序。
Chainguard: Fortified Software Delivery
Security that developers love and CISOs can trust. Our tools are built on a secure-by-default infrastructure that introduces zero friction to developer workflow. Chainguard.dev 是一个免费的在线平台,提供针对 Kubernetes 容器的可信软件供应链解决方案。它使开发人员能够验证和管理容器图像的安全性和完整性,从而提高云原生应用程序的安全性。 Chainguard.dev 的主要特性包括: * **图像签名验证:**确认容器图像来自受信任的来源,并且未被篡改。 * **漏洞扫描:**识别和报告图像中的已知漏洞,帮助开发人员缓解风险。 * **策略评估:**根据预定义规则检查容器图像,确保遵守安全策略。 * **可信仓库:**存储和管理签名的容器图像,提供安全可靠的存储解决方案。 通过使用 Chainguard.dev,开发人员可以: * 确保容器图像的完整性,防止恶意软件和供应链攻击。 * 改善合规性,满足行业标准和法规的要求。 * 提高团队效率,通过自动化安全检查来加快开发流程。 * 与其他工具集成,包括 Kubernetes、CI/CD 管道和安全扫描仪。