security

Ersetzt durch https://github.com/aquasecurity/trivy-operator

Eine GitHub Action zur Authentifizierung bei Google Cloud.

Der umfassendste, kontinuierlich aktualisierte Community-Index für Forschung zu Large Language Models für die Erkennung von Software-Schwachstellen – Arbeiten auf Funktions- und Repository-Ebene, zu Agenten und Smart Contracts sowie Datensätze, Benchmarks und Übersichten.

Aktuelle CVEs mit ihren Proof-of-Concept-Exploits.

USBGuard ist ein Software-Framework zur Implementierung von USB-Geräteautorisierungsrichtlinien (welche Arten von USB-Geräten autorisiert sind) sowie von Nutzungsrichtlinien (wie ein USB-Gerät mit dem System interagieren darf)

AIL-Framework – Analysis Information Leak Framework. Das Projekt wurde nach https://github.com/ail-project verschoben

Watcher – Open-Source-KI-gestützte Cyber-Threat-Intelligence- und -Hunting-Plattform. Entwickelt mit Django und React JS.

Produktionsbereiter MCP-Server, der Claude 27 Sicherheitsintelligenz-Werkzeuge über 21 APIs bereitstellt – CVE-Suche, EPSS-Scoring, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal und mehr.

Moderne Kamera-App mit Fokus auf Datenschutz und Sicherheit, inklusive QR- und Barcode-Scanner.

Ein Dienstprogramm zum sicheren Erzeugen bösartiger Netzwerkverkehrsmuster und zur Evaluierung von Kontrollen.

Nützliche Google Dorks für Web Security und Bug Bounties

Cloud-native Autorisierung für moderne Anwendungen und APIs

Überprüft Python-Umgebungen, Requirements-Dateien und Abhängigkeitsbäume auf bekannte Sicherheitslücken und kann diese automatisch beheben

🏆 Open Source Security Foundation (OpenSSF) Best Practices Badge (ehemals Core Infrastructure Initiative (CII) Best Practices Badge)

cwe_checker findet anfällige Muster in binären Executables

Vollständiges Toolkit für Domain-Analysen auf hohem Niveau

Monkey365 ist ein Open-Source-Sicherheitsbewertungstool für Microsoft 365, Azure und Microsoft Entra ID. Es hilft Sicherheitsexperten, Fehlkonfigurationen zu erkennen, den Cloud-Sicherheitsstatus zu überprüfen und Umgebungen anhand von Best Practices der Branche und Compliance-Standards zu bewerten.

Eine Autorisierungsbibliothek, die Zugriffskontrollmodelle wie ACL, RBAC, ABAC in PHP unterstützt.

Eine Active Defense- und EDR-Software zur Stärkung von Blue Teams.

Horusec ist ein Open-Source-Tool, das die Identifizierung von Schwachstellen in Ihrem Projekt mit nur einem Befehl verbessert.

Umgebungsvariablen treffen auf macOS Keychain und gnome-keyring <3

FIDO2-konforme WebAuthn- und Passkey-Backend-Bibliothek für Golang

Dieses Repository enthält eine Reihe von Challenges zum Erlernen von Frida für Android-Exploitation.

Ein Slack-Bot für die Verwaltung von GitHub-Organisationen – und andere Dinge

Linting-Tool für CloudFormation-Templates

Ein virtueller Host-Scanner, der Reverse-Lookups durchführt, mit Pivot-Tools verwendet werden kann, Catch-All-Szenarien erkennt sowie mit Wildcards, Aliasen und dynamischen Standardseiten umgeht.

Die StackRox Kubernetes Security Platform führt Risikoanalysen der Container-Umgebung durch, bietet Transparenz sowie Laufzeitwarnungen und liefert Empfehlungen zur proaktiven Verbesserung der Sicherheit durch Hardening der Umgebung.

Eine Sammlung über Windows 11

secator – das Schweizer Taschenmesser für Pentester

Ein Tox-basierter Instant-Messaging- und Videochat-Client.