security

Liste organisée d'applets Java Card open source et d'applications associées pour les cartes à puce cryptographiques.

Un purificateur SVG/XML pour PHP

KASLD dérandomise la disposition de la mémoire virtuelle et physique du noyau Linux depuis un processus local, en utilisant tous les moyens permis par son point de vue : privilèges, configuration et confinement.

Dorks Shodan.

Witness est un framework enfichable pour la gestion des risques de la chaîne d'approvisionnement logicielle. Il automatise, normalise et vérifie la provenance des artefacts logiciels.

Manifeste de dépôt pour le projet de renforcement de la sécurité et de la confidentialité mobiles GrapheneOS.

Détection de bots TypeScript : capture WebDriver, Chrome headless, Playwright/Puppeteer, mouvements de souris/frappe robotisés, IPs de centres de données, incompatibilités TLS JA3 et usurpation de fuseau horaire — pour navigateur et Node.

Générer des en-têtes Content-Security-Policy à partir d'un fichier JSON ou par programmation.

Simplification de l'analyse du trafic chiffré pour les chercheurs en rendant le déchiffrement de protocole sans effort.

Une extension de navigateur pour apporter sécurité et confidentialité à Chrome, Firefox et Opera

ClusterFuzzLite - Fuzzing continu simple qui s'exécute dans la CI.

Ressources exceptionnelles sur la sécurité .NET

Observabilité et dépannage pour les services Kubernetes

Solution de pivotement multijoueur

Bibliothèque Go commune partagée entre les services et clients sigstore

Outil de collecte d'informations et d'ingénierie sociale écrit en Python, JS et PHP

Analyse binaire de nouvelle génération (BANG)

📝 Génération, validation et traitement de formulaires sécurisés en PHP. API pratique, entièrement personnalisable, validation côté serveur et client, et conception mature.

Domaines "in scope" pour HackerOne

Dépôt GitHub dédié au projet mooltipass.

Liste exhaustive sur la manipulation d'oracles. Créée pour favoriser une meilleure compréhension des oracles et de leur manipulation.

HaGeZi DNS: Free, Non-Commercial EU Public DNS Servers

Découverte de nouveaux domaines cibles via Content Security Policy

Un dépôt Arch Linux pour les professionnels et passionnés de sécurité, optimisé pour i686, x86_64, ARMv6, ARMv7 et ARMv8 selon la philosophie Arch.

Antivirus software written in Python and C++ that blocks threats through Machine Learning and behavioral monitoring!

Détecter, analyser et identifier de manière unique les plantages dans les applications Windows

Application de bureau officielle d'IVPN.

Liste organisée de vecteurs d'attaque pour smart contracts

Configuration minimale requise pour les alertes de sécurité AWS et la sécurité par défaut

Plugins pour le tableau de bord Wazuh.