security

Cloudsplaining ist ein AWS IAM-Sicherheitsbewertungstool, das Verstöße gegen das Prinzip der geringsten Privilegien identifiziert und einen nach Risiken priorisierten Bericht erstellt.

🔐 Authentifizierungs-, Autorisierungs- und Abrechnungsanwendung sowie -Plugin (AAA) für Caddy v2. 💎 Implementiert formularbasierte, einfache, lokale, LDAP-, OpenID Connect-, OAuth 2.0- (Github, Google, Facebook, Okta usw.) und SAML-Authentifizierung. MFA/2FA mit App-Authentikatoren und Yubico. 💎 Autorisierung mit JWT/PASETO-Tokens. 🔐

Ein neuartiger Android App Store mit Fokus auf Sicherheit, Datenschutz und Benutzerfreundlichkeit

Open-Source-KI-gestütztes Framework für offensive Sicherheit und automatisierte Penetrationstests.

Teilen Sie Ihre Immich-Fotos und -Alben auf sichere Weise, ohne Ihre Immich-Instanz der Öffentlichkeit auszusetzen.

Erweiterte DNS-Filter und Sperrlisten für Privatsphäre, Sicherheit und sauberes Surfen.

Ein einfacher TLS-Proxy mit gegenseitiger Authentifizierung zur Absicherung von Nicht-TLS-Diensten.

Hacker-Tools in Go (Golang)

Seit 2011 ist IPBan die weltweit vertrauenswürdigste, kostenlose Sicherheitssoftware zum Blockieren von Hackern und Botnets. Mit Unterstützung für Windows und Linux schützt IPBan Ihren Dedicated- oder Cloud-Server. Aktualisieren Sie noch heute auf IPBan Pro und erhalten Sie einen Rabatt. Erfahren Sie mehr unter ↓

🔐 oauth2 - Ein Ruby-Wrapper für die OAuth 2.0- & 2.1-Autorisierungs-Frameworks inklusive OpenID Connect (OIDC)

Authentifizierung, Autorisierung, Nachvollziehbarkeit und Auditierbarkeit für SSH-Zugriffe.

Ein sicheres, Low-Code-basiertes Deception-Runtime-Framework, das KI für die Systemvirtualisierung nutzt.

IAM Least Privilege Policy Generator

♾️ Sammlung und Roadmap für alle, die sich mit DevSecOps beschäftigen. Für sichereres DevOps 😎

Tools zur Asset-Erkennung und -Identifizierung zur schnellen Erkennung von Web-Fingerprints und Bestimmung von Asset-Typen. Unterstützt Red Teams beim schnellen Auffinden von Ziel-Assets und Blue Teams beim Erkennen potenzieller Schwachstellen

Praktische Labs und Code, die Ihnen helfen, architektonische Best Practices zu erlernen, zu messen und anzuwenden.

Kuratierte Ressourcen zur Vorbereitung auf die CNCF/Linux Foundation CKS 2021 Zertifizierungsprüfung „Kubernetes Certified Security Specialist“. Bitte senden Sie Feedback oder Wünsche über Issues oder Pull Requests. Jedes Feedback zur Verbesserung ist willkommen. Vielen Dank.

Eine hochgradig steuerbare und erweiterbare automatisierte Scanning-Engine für Red Teams

Sammlung hochwertiger Sicherheitsartikel. Hervorragende Artikel.

Tool zum Suchen nach geheimen Dateien auf HTTP-Servern

DNS-Takeover-Tool, geschrieben in Go

Datenschutz- und sicherheitsverbesserte Releases von Chromium für GrapheneOS. Vanadium stellt den WebView und den standardmäßigen benutzerseitigen Browser auf GrapheneOS bereit. Es hängt von Härtungsmaßnahmen in anderen GrapheneOS-Repositories ab und enthält keine Patches, die für die auf GrapheneOS verwendeten Build-Ziele nicht relevant sind.

Vollständig kostenloser, privater, UI-basierter Tech-Dokumentations-MCP-Server. Speziell für Programmierer und Softwareentwickler entwickelt. Lässt sich einfach in Cursor, Windsurf, Cline, Roo Code und die Claude Desktop App integrieren.

Leitfaden zu Datenschutzeinstellungen für die gängigsten Softwareprodukte und Dienste.

Suite zur Erkennung versteckter Parameter

Alles über Föderiertes Lernen, einschließlich Forschungspapieren, Büchern, Code, Tutorials, Videos und mehr

Eine kuratierte Liste von fantastischen Cybersecurity-Datensätzen

Fix Inventory hilft Ihnen dabei, die kritischsten Risiken in AWS, GCP, Azure und Kubernetes zu identifizieren und zu beseitigen.

Eine Leseliste zur Sicherheit, dem Schutz und der Privatsphäre großer Modelle (einschließlich Awesome LLM Security, Safety usw.).