security

¡El mejor plugin de autenticación para la API de Bukkit/Spigot!

Herramienta proxy de validación en vivo para probar vulnerabilidades en aplicaciones web.

Recopilación de recursos sobre seguridad en LLVM [Se aceptan PR]

Tu agente de IA en 30 segundos, no en 30 horas. IA personal de código abierto y autohospedada con instalador de escritorio, centro de mando multi-agente (Deep Work) y seguridad de 7 capas. Compatible con Anthropic, OpenAI u Ollama.

Repositorio de código fuente para las herramientas de Trusted Platform Module (TPM2.0).

Teclado de Android para comunicación segura E2EE a través del protocolo Signal en cualquier aplicación de mensajería. Comunícate de forma segura e independiente, independientemente de la situación legal o de si los mensajeros utilizan E2EE.

JavaSecLab es una plataforma integral de vulnerabilidades de Java que ofrece código de vulnerabilidad, código de reparación, escenarios de vulnerabilidad, puntos SINK de auditoría y estándares de codificación segura, cubriendo múltiples escenarios con una interfaz de usuario amigable.

DevSec Linux Baseline - Perfil de InSpec.

Proyecto general para la emulación de lectores de tarjetas inteligentes o tarjetas inteligentes.

:satellite: Una aplicación para la barra de menús de Mac que te notifica cuando ocurren eventos de SSH, VNC, sudo u otros eventos de autenticación.

DianXing - Auditoría de seguridad de código de extremo a extremo impulsada por IA.

Configuración de encabezados de política de seguridad de contenido (CSP) en una aplicación Laravel.

Potente herramienta de privacidad para proteger tus aplicaciones sensibles.

Sistema de chat web con cifrado de extremo a extremo (E2EE) real

Sitio web de envío de listas de precarga HSTS de Chromium.

Stunner es una herramienta para probar y explotar servidores STUN, TURN y TURN sobre TCP.

Transforma los registros de auditoría de Linux para su uso en SIEM

Una contraseña wifi por dispositivo. Bloqueo de anuncios y listas de bloqueo de privacidad. Acceso a la red basado en políticas.

¡OH NO! Alguien puso un RPG en un analizador de paquetes

Actualizaciones continuas sobre cómo mantenerse a salvo de ataques a la cadena de suministro de NPM.

Vulnerabilidad Zip Slip (escritura arbitraria de archivos mediante la extracción de archivos comprimidos)

LAN Orangutan es un escáner de red ligero con etiquetado persistente de dispositivos, soporte para múltiples redes e integración con Tailscale. Creado por 291 Group.

Implementaciones de ejemplo para patrones de diseño en la nube encontrados en el Azure Architecture Center.

Una herramienta básica para verificar los encabezados de seguridad de un sitio web

Una herramienta para crear perfiles de Firefox con valores predeterminados personalizados.

Trabajo en curso...

Escáner de vulnerabilidades (CVE) para Nix/NixOS [mantenedor=@henrirosten].

Dradis Framework: Colaboración y generación de informes para equipos de seguridad informática

Escáner de seguridad CLI diseñado para la era de los agentes. Detecta configuraciones erróneas en CI/CD, riesgos de permisos de agentes, inyección de herramientas MCP, secretos codificados y dependencias de IA marcadas por DMCA.

La guía completa para el anonimato en línea y la seguridad operacional (OpSec).