security

Laravel Ban simplifie le blocage et le bannissement des modèles Eloquent.

Scanner de sécurité pour agents IA. Détecte les vulnérabilités dans les configurations d'agents, les serveurs MCP et les permissions d'outils. Disponible en CLI, GitHub Action, plugin ECC et intégration GitHub App.

Un analyseur et moteur d'émulation VBA pour analyser les macros malveillantes.

Un serveur web statique rapide prêt pour la production avec TLS (HTTPS), routage, rechargement à chaud, mise en cache, templating et sécurité, le tout dans un binaire unique sans aucun code.

Une boîte à outils modulaire et agnostique pour les agents de codage IA afin de détecter, reproduire et corriger les vulnérabilités de manière autonome

vet est un outil en ligne de commande servant de filet de sécurité pour le modèle risqué curl | bash. Il permet d'inspecter, de comparer avec les versions précédentes et de lint les scripts distants avant de demander votre approbation explicite pour l'exécution, favorisant une gestion plus sûre et transparente de l'exécution de code distant.

Crée facilement des configurations Wireguard pour le hub et les pairs

Damn Vulnerable iOS App (DVIA) est une application iOS volontairement vulnérable. Son objectif principal est d'offrir aux passionnés de sécurité mobile, aux professionnels et aux étudiants une plateforme pour tester leurs compétences en tests d'intrusion iOS dans un cadre légal. Ce projet est développé et maintenu par @prateekg147. Les vulnérabilités et solutions couvertes par cette application ont été testées jusqu'à iOS 11.

Une liste organisée d'outils open source, de recherche et commerciaux pour la sécurité de l'IA et la cybersécurité assistée par l'IA : tri automatique, sécurité des agents, chaîne d'approvisionnement IA/ML, agents de test d'intrusion, SAST IA, fuzzing piloté par LLM, renseignement sur les menaces, tri SOC/SIEM, ingénierie inverse, red-teaming LLM, et plus encore.

droast - un linter de Dockerfile avec une approche affirmée 🔥

Redirigeur furtif pour la sécurité de vos opérations red team.

Le guide OWASP DevSecOps peut nous aider à intégrer la sécurité au sein du pipeline de développement.

Protection contre les paquets open source malveillants.

SIPVicious OSS est une suite d'outils de test de sécurité VoIP. Elle aide les équipes de sécurité, le QA et les développeurs à tester les systèmes et applications VoIP basés sur SIP. Cette suite est utile pour simuler des attaques de piratage VoIP contre des systèmes PBX, notamment par l'identification, le scan, l'énumération d'extensions et le cassage de mots de passe.

Une implémentation en Rust du Noise Protocol Framework

AutoPWN Suite est un projet destiné à la recherche automatique de vulnérabilités et à l'exploitation de systèmes.

Jok3r v3 BETA 2 - Framework d'automatisation pour les tests d'intrusion réseau et web

Liste organisée de ressources pour les professionnels et passionnés de la gouvernance de la sécurité, de la gestion des risques, de la conformité et de l'audit.

Le successeur de xp-AntiSpy, conçu pour l'expérience Windows moderne

Rapid7 | insightCloudSec | Outils Kubernetes RBAC - Visualiser, analyser, générer et interroger

Boîte à outils pour le piratage de JSON Web Token.

OpenClaw Security Vault : contrôle atomique « claw » pour garder chaque accès de l'IA sous surveillance.

Rapports de tests d'intrusion automatisés avec modèles personnalisés, suivi de projet, tableau de bord client et outils de gestion. Simplifiez vos flux de travail de sécurité sans effort !

Un gestionnaire pour ssh-agent et gpg-agent, désormais en Python.

Applications de sécurité pour Android

Passerelle d'agrégation d'API : passerelle pour grands modèles de langage, intégration, masquage, sécurité et traçabilité des API.

Lonkero - Analyse votre surface d'attaque. Scanner de qualité professionnelle pour les tests d'intrusion réels. Rapide. Modulaire. Rust.

Base de connaissances DevOps, sécurité, infrastructure et conformité prête pour les agents, avec plus de 80 compétences couvrant Kubernetes, Terraform, AWS/Azure/GCP, les opérations de plateformes IA, le durcissement des conteneurs, SOC2/ISO27001 et la gestion des incidents — ainsi que des scripts, modèles et playbooks prêts à l'emploi pour les équipes SRE, plate-forme et sécurité.

µTox, le client Tox le plus léger et le plus fluide

Scanner les serveurs MCP pour détecter les menaces potentielles et les vulnérabilités de sécurité.