security

Outil de proxy de validation en direct pour tester les vulnérabilités des applications web.

Le meilleur plugin d'authentification pour l'API Bukkit/Spigot.

Liste awesome de sécurité LLVM [Contributions bienvenues]

Votre agent IA en 30 secondes, pas en 30 heures. IA personnelle auto-hébergée et open-source avec installateur de bureau, centre de commande multi-agents (Deep Work) et sécurité à 7 couches. Compatible Anthropic, OpenAI ou Ollama.

Dépôt source pour les outils Trusted Platform Module (TPM2.0).

JavaSecLab est une plateforme complète de vulnérabilités Java, fournissant du code vulnérable, des correctifs, des scénarios d'attaque, des points de SINK d'audit, des normes de codage sécurisé, couvrant de multiples scénarios de vulnérabilité avec une interface utilisateur conviviale.

Clavier Android pour une communication E2EE sécurisée via le protocole Signal dans n'importe quelle messagerie. Communiquez de manière sécurisée et indépendante, indépendamment de la situation juridique ou de l'utilisation de l'E2EE par les messageries.

DevSec Linux Baseline - Profil InSpec.

Projet global pour l'émulation de lecteurs de cartes à puce ou de cartes à puce

DianXing - Audit de sécurité du code de bout en bout piloté par l'IA.

Une application de barre de menus Mac qui vous notifie lors d'événements d'authentification SSH, VNC, sudo ou autres.

Outil de confidentialité puissant pour sécuriser vos applications sensibles.

Définir les en-têtes de politique de sécurité du contenu (CSP) dans une application Laravel.

Système de chat web avec chiffrement de bout en bout (E2EE) réel

Site web de soumission de la liste de préchargement HSTS de Chromium.

Stunner est un outil pour tester et exploiter les serveurs STUN, TURN et TURN sur TCP

Mises à jour continues sur la protection contre les attaques de la chaîne d'approvisionnement NPM.

Oh non ! Quelqu'un a mis un RPG dans un renifleur de paquets

Un mot de passe Wi-Fi par appareil. Blocage publicitaire, listes de blocage pour la confidentialité et accès réseau basé sur des politiques

Transformation des journaux d'audit Linux pour une utilisation SIEM

Vulnérabilité Zip Slip (écriture arbitraire de fichiers via l'extraction d'archives).

LAN Orangutan est un scanner réseau léger avec étiquetage persistant des appareils, prise en charge multi-réseau et intégration Tailscale. Développé par le groupe 291.

Exemples d'implémentation pour les modèles de conception cloud trouvés dans l'Azure Architecture Center.

Un outil de base pour vérifier les en-têtes de sécurité d'un site web.

Outil de création de profils Firefox avec des paramètres par défaut personnalisés.

Scanner de vulnérabilités (CVE) pour Nix/NixOS [mainteneur=@henrirosten].

En cours de développement...

Scanner de sécurité CLI conçu pour l'ère des agents. Détecte les erreurs de configuration CI/CD, les risques liés aux permissions des agents, l'injection d'outils MCP, les secrets codés en dur et les dépendances IA signalées par DMCA.

Dradis Framework : Collaboration et reporting pour les équipes de sécurité informatique.

Le guide complet pour l'anonymat en ligne et l'OpSec.