security

Consultas de detección y respuesta listas para producción para osquery.

Rol de Ansible para aplicar una línea base de seguridad. Edición Systemd.

Notas de estudio para ingenieros full-stack en Java: Spring, shiro, CAS, inicio de sesión único oauth2, caché, Redis, seguridad web y soluciones, mq, quartz, Docker, prácticas con componentes de Docker, MyBatis, Spring Boot, bloqueos distribuidos y fragmentación de bases de datos.

Una extensión de seguridad para devise que cumple con los estándares de seguridad de la industria para aplicaciones web.

Herramienta de administración remota (RAT) en Python para obtener una sesión de meterpreter.

Plugin de SonarQube para IDEs de JetBrains que proporciona comentarios sobre la calidad y seguridad del código directamente en el IDE.

🌊 Herramienta CLI interactiva para actualizar GitHub Actions a las últimas versiones con fijación de SHA

Escalada de privilegios automática para capacidades mal configuradas, sudo y binarios suid utilizando GTFOBins.

Biblioteca OpenID Connect para Rust

Una VPN rápida, segura y fácil de usar. Creada por los desarrolladores de Firefox.

Hoja de ruta para auditores de contratos inteligentes | Aprende seguridad blockchain y auditoría de contratos inteligentes

🔐 Tutorial para configurar la seguridad de tu API con autenticación unidireccional mediante TLS/SSL y autenticación mutua para un servidor web basado en Java y un cliente, ambos con Spring Boot. Se proporcionan diferentes clientes como Apache HttpClient, OkHttp, Spring RestTemplate, Spring WebFlux WebClient Jetty y Netty, el cliente HTTP de JDK antiguo y nuevo, el cliente Jersey antiguo y nuevo, Google HttpClient, entre otros.

Cliente OpenVPN 3 para Linux - Es un espejo de https://codeberg.org/OpenVPN/openvpn3-linux/

Securify v2.0

Un lenguaje de programación diseñado exclusivamente para la ciberseguridad.

Colaboración en entorno aislado para equipos multi-agente: un foro de mensajes respaldado por Git donde cada agente está aislado en su propio sandbox desechable. Coordina entre máquinas sin compartir credenciales ni acceso al host.

120-tool MCP server for real-time global intelligence: markets, SEC filings, conflict, military, cyber, climate, news, and 30+ domains. AI situation briefs that cite their sources, user-defined geofences with escalation scoring, cited daily digests, live SSE dashboard. MIT, no paid API keys.

Un ejemplo de implementación de Relying Party en Node.js para la especificación WebAuthn.

:no_entry: (OBSOLETO) Diffy es una herramienta de triaje utilizada durante incidentes de seguridad en la nube, diseñada para ayudar a los equipos de informática forense y respuesta a incidentes (DFIR) a identificar rápidamente hosts sospechosos en los que centrar su respuesta.

Un framework para evaluar la capacidad de generalización de la alineación de seguridad para LLMs

Una colección de vulnerabilidades en contratos inteligentes ERC20 con tokens afectados

Revolución inteligente en el campo de la seguridad que da forma al futuro.

Colección de write-ups de CTF, temas de pentesting, guías y notas. Notas recopiladas de diversas fuentes y de mi propia investigación de laboratorio. Los temas cubren OSCP, Active Directory, CRTE, eJPT y eCPPT.

Seguridad de software de bajo nivel para desarrolladores de compiladores.

http://firewalla.com

Extensión de SonarQube para Visual Studio Code que proporciona comentarios sobre la calidad y seguridad del código directamente en el editor.

Analiza listas de materiales de software (SBOM) en busca de vulnerabilidades de seguridad.

Linux Kernel Runtime Guard.

Traducción de blogs técnicos destacados. Por favor, dale a star o watch. Únete a nosotros.

Repositorio web de la OWASP Foundation