Awesome GitHub RepositoriesCross-Storage Entity Linking

DoctrineExtensions ist eine Sammlung wiederverwendbarer Verhaltenserweiterungen für Doctrine ORM, die darauf ausgelegt sind, häufige Entitätsaufgaben zu automatisieren. Es bietet ein System zur Verfolgung historischer Änderungen an Datenbankentitäten, zur Implementierung von Soft-Deletion-Workflows, zur Verwaltung verschachtelter Set-Baumstrukturen für hierarchische Daten und zur Speicherung übersetzter Feldwerte basierend auf Sprach-Locales. Das Projekt zeichnet sich durch spezialisierte Tools für das Entitäts-Auditing aus, das geänderte Werte und Zeitstempel protokolliert, sowie durch ein Übersetzungs-Framework für mehrsprachiges Content-Management. Es enthält zudem einen Baum-Manager zur Organisation von Entitäten in Eltern-Kind-Beziehungen und einen Mechanismus, um Datensätze als gelöscht zu markieren, ohne sie physisch aus der Datenbank zu entfernen. Zusätzliche Funktionen decken die automatisierte Metadaten-Verfolgung für Zeitstempel und Benutzerbesitz, die Generierung suchmaschinenfreundlicher URL-Slugs und die Verwaltung von Entitätssequenzen ab. Das Toolkit handhabt zudem die Verarbeitung von Datei-Uploads innerhalb von Datenfeldern.

Cartography ist ein graphbasiertes Framework zur Infrastrukturvisualisierung und Sicherheitsanalyse. Es erfasst Daten von verschiedenen Cloud-, Identitäts- und Software-as-a-Service-Anbietern, um komplexe Beziehungen zwischen Ressourcen, Benutzern und Sicherheitsergebnissen in einer zentralen Graphdatenbank zu modellieren. Durch die Abbildung dieser Abhängigkeiten ermöglicht die Plattform Unternehmen, Transparenz über ihre Umgebung zu gewinnen und potenzielle Sicherheitsrisiken durch Graph-Traversal-Abfragen zu identifizieren. Die Plattform zeichnet sich durch ihre ontologiebasierte Normalisierung und plattformübergreifende Entitätskorrelation aus, die heterogene Daten aus mehreren Quellen in ein einheitliches, konsistentes Modell überführen. Sie verwendet modulare Ingestions-Pipelines und schema-basierte Filterung, um diesen Graphen zu pflegen und sicherzustellen, dass Infrastrukturdaten durch automatisiertes, zustandsbasiertes Bereinigen veralteter Knoten korrekt bleiben. Dieser Ansatz ermöglicht die Entdeckung komplexer Angriffspfade und Sicherheitsfehlkonfigurationen, die sich über disparate Cloud-, Geräte- und Identitätsmanagementsysteme erstrecken. Über die Kernmodellierung hinaus bietet das System umfangreiche Funktionen für Asset-Inventarisierung, Identitäts-Governance und Software-Supply-Chain-Analyse. Es unterstützt eine breite Palette von Integrationen, einschließlich Cloud-nativer Compute- und Netzwerkressourcen, Endpunkt-Management-Telemetrie und Metadaten des Entwicklungslebenszyklus. Benutzer können die Funktionalität der Plattform erweitern, indem sie benutzerdefinierte Sicherheitsregeln definieren, spezialisierte Datenanalyse-Jobs hinzufügen oder neue Intelligenzquellen über das modulare Framework integrieren. Das Projekt ist in Python implementiert und bietet Dokumentation für die Konfiguration von Ingestionsmodulen und die Definition benutzerdefinierter Graph-Abfragen.