security

Principes et bonnes pratiques pour le développement sécurisé.

Accélération d'applications web, protection DDoS avancée et sécurité web

Signer, vérifier, chiffrer et déchiffrer en utilisant la Secure Enclave

Visualisez vos groupes de sécurité AWS.

Répertoire contenant les scripts utilisés dans mes articles sur https://powershellisfun.com. Si vous les aimez, n'hésitez pas à sponsoriser ce projet ou à m'offrir un café :) https://www.buymeacoffee.com/powershellisfun

Documentation et scripts pour activer correctement les journaux d'événements Windows.

Implémentation en Go de The Update Framework (TUF).

Créer et valider des URL signées avec une durée de vie limitée

Sandboxing de processus léger et multiplateforme propulsé par le runtime d'OpenAI Codex. Isolez n'importe quelle commande avec des contrôles de fichiers, de réseau et d'identifiants.

opensecurity : sécurité et conformité open-source. Visualisez et sécurisez votre cloud, vos conteneurs, votre code, vos réseaux, vos déploiements et vos appareils. Définissez vos règles, obtenez des contrôles précis et comblez rapidement les lacunes. Audits rationalisés. Sans superflu.

Implémentation en Python de l'estimateur réaliste de force de mot de passe de Dropbox

🔐 Outil de journalisation sensible pour Java, basé sur les annotations Java. Permet un masquage de logs plus élégant, prend en charge le hachage personnalisé, ainsi que le masquage unifié via les plugins log4j2 et logback.

Script pour mettre à jour UFW avec les adresses IP de Cloudflare

Règles Semgrep pour les contrats intelligents basées sur les exploits DeFi

Une collection de manifestes pour créer des pods avec des privilèges élevés.

Extension de navigateur passive de découverte de clés d'API et de secrets pour Chrome et Firefox. Plus de 80 modèles de détection, aucune configuration requise.

Sécurisez vos applications GenAI :rocket: Testez et renforcez votre system prompt

Rudder est une plateforme d'automatisation de la configuration et de la sécurité. Gérez votre infrastructure Cloud, hybride ou sur site de manière simple, évolutive et dynamique.

Une implémentation de composants webauthn pour les serveurs Rustlang.

Runtime de nœud TACo (Threshold Access Control)

framework pour implémenter rapidement des droppers personnalisés pour les trois principaux systèmes d'exploitation

Ce qui a commencé comme un kit de configuration Claude Code rigoureux est désormais un centre de commande d'ingénierie IA autonome

Scanner de test d'intrusion piloté par les événements Event-driven pentest scanner

Une base de données de vulnérabilités libre et ouverte ainsi que les paquets qu'elles impactent. Et les outils pour agréger et corréler ces vulnérabilités. Financé par NLnet https://nlnet.nl/project/vulnerabilitydatabase/ pour https://www.aboutcode.org/ Chat sur https://gitter.im/aboutcode-org/vulnerablecode Documentation sur https://vulnerablecode.readthedocs.org/

Athena est un pare-feu et bloqueur de publicités Material You (Material 3) fonctionnant sur les appareils rootés et non rootés.

XBOW Validation Benchmarks

🔐 Tableau de bord de surveillance sécurisé et en temps réel pour les agents IA OpenClaw. Authentification, TOTP MFA, suivi des coûts, flux en direct, explorateur de mémoire et plus encore.

Mendmix est une solution open source d'architecture de développement distribué tout-en-un et une base technique d'architecture cloud-native. Mendmix offre des capacités d'intégration rapide pour les bases de données, le cache, les intergiciels de messages, les tâches planifiées distribuées, les frameworks de sécurité, les passerelles et les services cloud des principaux fournisseurs. Basé sur Mendmix, vous pouvez rapidement construire une architecture distribuée basée sur des microservices à haute concurrence et haute disponibilité sans vous soucier des détails techniques.

Sécurité simple et rapide pour les applications Flask

Application d'attestation matérielle et de détection d'intrusion pour Android. Elle propose une vérification locale avec un autre appareil Android via des codes QR et une vérification optionnelle planifiée basée sur un serveur avec prise en charge d'e-mails d'alerte. Elle utilise des clés matérielles et l'attestation comme fondement et enchaîne la confiance vers l'application pour les contrôles logiciels.