security

Remplacé par https://github.com/aquasecurity/trivy-operator

Une GitHub Action pour l'authentification auprès de Google Cloud.

Framework AIL - Analysis Information Leak. Projet déplacé vers https://github.com/ail-project

Dernières CVE avec leurs preuves de concept (PoC) d'exploitation.

L'index communautaire le plus complet et mis à jour en continu sur la recherche en grands modèles de langage pour la détection de vulnérabilités logicielles, incluant des articles, jeux de données, benchmarks et études.

USBGuard est un framework logiciel permettant de mettre en œuvre des politiques d'autorisation de périphériques USB (quels types de périphériques sont autorisés) ainsi que des politiques d'utilisation (comment un périphérique USB peut interagir avec le système).

Watcher - Plateforme open-source de cyber-renseignement et de chasse aux menaces basée sur l'IA, développée avec Django et React JS.

Application appareil photo moderne axée sur la confidentialité et la sécurité, avec lecture de QR codes et de codes-barres.

Serveur MCP de qualité production fournissant à Claude 27 outils de renseignement sur la sécurité via 21 API : recherche CVE, score EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal, et plus encore.

Un utilitaire pour générer en toute sécurité des modèles de trafic réseau malveillants et évaluer les contrôles.

Google Dorks utiles pour la sécurité web et le bug bounty.

Autorisation cloud-native pour les applications et API modernes

Audite les environnements Python, les fichiers de dépendances et les arbres de dépendances pour détecter les vulnérabilités de sécurité connues, avec possibilité de correction automatique.

🏆 Badge des meilleures pratiques de l'Open Source Security Foundation (OpenSSF) (anciennement Core Infrastructure Initiative (CII) Best Practices Badge).

cwe_checker détecte les modèles vulnérables dans les exécutables binaires

Boîte à outils complète pour l'analyse de domaine de niveau supérieur.

Monkey365 est un outil d'évaluation de sécurité open source pour Microsoft 365, Azure et Microsoft Entra ID. Il aide les professionnels de la sécurité à identifier les erreurs de configuration, à examiner la posture de sécurité cloud et à évaluer les environnements par rapport aux meilleures pratiques et normes de conformité du secteur.

Logiciel de défense active et EDR pour renforcer les Blue Teams.

Bibliothèque d'autorisation PHP prenant en charge les modèles de contrôle d'accès ACL, RBAC et ABAC.

Horusec est un outil open source qui améliore l'identification des vulnérabilités dans vos projets avec une seule commande.

Les variables d'environnement rencontrent le trousseau macOS et gnome-keyring.

Bibliothèque backend Go pour WebAuthn et Passkey conformes à FIDO2

Ce dépôt contient une série de défis pour apprendre à utiliser Frida dans le cadre de l'exploitation Android.

Un bot Slack pour la gestion d'organisation GitHub -- et bien plus encore

Outil de linting pour les modèles CloudFormation.

Scanner d'hôtes virtuels effectuant des recherches inversées, compatible avec les outils de pivot, capable de détecter les scénarios catch-all et de contourner les wildcards, alias et pages par défaut dynamiques.

La plateforme de sécurité Kubernetes StackRox effectue une analyse des risques de l'environnement de conteneurs, offre une visibilité et des alertes en temps réel, et fournit des recommandations pour améliorer proactivement la sécurité par le durcissement de l'environnement.

secator - le couteau suisse du pentester

Une collection sur Windows 11

Un client de messagerie instantanée et de chat vidéo basé sur Tox.