security

Boîte à outils pour émuler et analyser le firmware à la recherche de vulnérabilités de sécurité.

Que contiennent vos données ? Extrayez le schéma, les statistiques et les entités de vos jeux de données.

Concrete : compilateur TFHE convertissant des programmes Python en équivalents FHE

Outil puissant pour le fuzzing automatisé de LLM, conçu pour aider les développeurs et chercheurs en sécurité à identifier et atténuer les risques de jailbreak dans les API LLM.

Outil semi-automatisé basé sur les retours pour rechercher rapidement des secrets sensibles dans les données publiques sur GitHub.

Dépôt pour le guide définitif des agents IA

ChipWhisperer : la chaîne d'outils open source complète pour l'analyse de puissance par canal auxiliaire et les attaques par glitch.

Gestionnaire de secrets symétriques GnuPG utilisant Bash.

Scanner réseau rapide, moderne et facile à utiliser

Plateforme SOAR (Security Orchestration, Automation and Response). Automatisation de la sécurité sans code pour accroître l'efficacité des équipes.

GUAC agrège les métadonnées de sécurité logicielle dans une base de données orientée graphe haute fidélité

Occlum est un système d'exploitation de bibliothèque multi-processus et sécurisé en mémoire pour Intel SGX.

Si vous avez des suggestions ou des commentaires lors de la recherche, veuillez partager votre expérience d'indexation dans les issues. Merci pour votre participation.

Un système d'authentification et d'autorisation agnostique vis-à-vis des frameworks.

Tongsuo est une bibliothèque moderne de primitives et protocoles cryptographiques.

Un garde-fou pour agent de codage IA — un hook CLI qui bloque les commandes git et système de fichiers destructrices ainsi que l'accès aux fichiers secrets avant leur exécution. Prend en charge Amp Code, Antigravity CLI, Claude Code, Codex, Copilot CLI, Cursor, Gemini CLI, Hermes Agent, Kimi Code, OpenClaw, OpenCode et Pi.

Pot de miel (honeypot) pour ICS/SCADA

Un scanner d'identifiants par défaut.

GlobaLeaks est un logiciel de lanceur d'alerte libre et open-source permettant à quiconque de mettre en place et de maintenir facilement une plateforme de signalement sécurisée.

Cartographie de la surface d'attaque.

OWASP Mutillidae II est une application web gratuite, open-source et délibérément vulnérable, servant de cible pour la formation à la sécurité web. Il s'agit d'un environnement de piratage web facile à utiliser, conçu pour les laboratoires, les passionnés de sécurité, les salles de classe, les CTF et les tests d'outils d'évaluation des vulnérabilités.

Agent OSINT alimenté par l'IA avec REPL interactif, serveur MCP et CLI. 19 outils. Fonctionne avec Claude, GPT-4 ou des modèles locaux. Réservé à la recherche en sécurité autorisée.

HummerRisk est une plateforme de sécurité cloud-native incluant la gouvernance de sécurité hybride et la détection de sécurité cloud-native.

Obtenir le schéma d'une API GraphQL même si l'introspection est désactivée

Suite de sécurité pour bases de données. Proxy de base de données avec chiffrement au niveau du champ, recherche dans les données chiffrées, prévention des injections SQL, détection d'intrusion et pots de miel. Prend en charge le chiffrement côté client et côté proxy (transparent). SQL, NoSQL.

L'outil CLI tout-en-un pour les analystes SOC afin d'automatiser et d'accélérer leur flux de travail.

LibreSSL Portable. Inclut l'infrastructure de construction et la couche de compatibilité pour compiler LibreSSL portable à partir du code source d'OpenBSD. Les pull requests ou correctifs envoyés à tech@openbsd.org sont les bienvenus.

Liste organisée de références sur la sécurité d'Ethereum

Coffre-fort sécurisé pour les données clients PII/PHI/PCI/KYC

Analyse des risques de sécurité pour les ressources Kubernetes