security

Un motor de contenedores eficiente de clase empresarial

Orquesta el cifrado de extremo a extremo, identidades criptográficas, autenticación mutua y políticas de autorización entre aplicaciones distribuidas a gran escala.

El framework de evaluación de seguridad líder para Android.

Seguridad en tiempo de ejecución y forense de Linux usando eBPF

Base de conocimientos del equipo de seguridad SlowMist

Aplicación de correo electrónico para Android completa, de código abierto y respetuosa con la privacidad

Cerbos es la solución de autorización abierta, independiente del lenguaje y escalable que facilita la implementación y gestión de permisos y autorizaciones de usuarios mediante la escritura de políticas de control de acceso conscientes del contexto para los recursos de tu aplicación.

Preguntas y respuestas populares de entrevistas sobre HTML / CSS / JavaScript / ECMAScript / TypeScript / React / Vue / Angular / Node (https://tinyurl.com/wxysrpsy)

🚗 Una lista seleccionada de recursos para aprender sobre seguridad de vehículos y piratería de automóviles.

Un servidor de recolección de interacciones OOB y biblioteca de cliente

Guía autoritativa para competiciones de CTF

🔍 gowitness: una utilidad web en Go para capturas de pantalla utilizando Chrome Headless

Seguridad ofensiva aplicada con Rust - https://kerkour.com/black-hat-rust

CISO Assistant es una plataforma GRC integral para gestión de riesgos, AppSec, cumplimiento y auditoría, TPRM, BIA, privacidad e informes. Soporta más de 150 marcos globales con mapeo automático de controles, incluyendo ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC y más.

🧰 Una navaja suiza de confianza cero para trabajar con X509, OAuth, JWT, OATH OTP, etc.

Hubble: observabilidad de red, servicios y seguridad para Kubernetes utilizando eBPF

Auditoría de seguridad para servidores y clientes SSH (banner, intercambio de claves, cifrado, MAC, compresión, compatibilidad, seguridad, etc.)

🐊 Policy Controller para Kubernetes

Mythril es una herramienta de análisis de seguridad basada en ejecución simbólica para bytecode de EVM. Detecta vulnerabilidades de seguridad en smart contracts construidos para Ethereum y otras blockchains compatibles con EVM.

Una lista recopilada de charlas de seguridad increíbles

Archivos .env seguros para IA: esquemas para agentes, secretos para humanos.

Tamper Dev es una extensión que te permite interceptar y editar peticiones y respuestas HTTP/HTTPS en tiempo real sin necesidad de un proxy. Funciona en todos los sistemas operativos (incluyendo Chrome OS).

Escáner de subdominios Knock

🛡️ I2P: Internet anónimo y cifrado de extremo a extremo

Valet te permite almacenar datos de forma segura en el Keychain de iOS, tvOS, watchOS o macOS sin necesidad de saber cómo funciona. Es fácil. Lo prometemos.

Escáner que detecta el uso de librerías de JavaScript con vulnerabilidades conocidas. También puede generar un SBOM de las librerías encontradas.

Dependency-Track es una plataforma inteligente de análisis de componentes que permite a las organizaciones identificar y reducir el riesgo en la cadena de suministro de software.

Framework de reconocimiento de red. ¡Construye tus propias alternativas autoalojadas y totalmente controladas a Shodan / ZoomEye / Censys y GreyNoise, ejecuta tu propio servicio de DNS pasivo, crea tu herramienta EASM a medida, recopila y analiza inteligencia de red de tus sensores, y mucho más! Utiliza herramientas como Nmap, Masscan, Zeek, p0f, ProjectDiscovery, etc.

Un experimento.

VM/sandbox avanzado para Node.js