security

Un moteur de conteneur efficace de classe entreprise.

Orchestration du chiffrement de bout en bout, des identités cryptographiques, de l'authentification mutuelle et des politiques d'autorisation entre applications distribuées, à grande échelle.

Le framework d'évaluation de sécurité de référence pour Android.

Sécurité et analyse forensique du runtime Linux utilisant eBPF.

Base de connaissances de l'équipe de sécurité SlowMist.

Application e-mail complète, open source et respectueuse de la vie privée pour Android.

Cerbos est une solution d'autorisation open core, agnostique au langage et évolutive, qui simplifie la mise en œuvre et la gestion des permissions utilisateur en écrivant des politiques de contrôle d'accès contextuelles pour vos ressources applicatives.

Questions et réponses populaires d'entretien sur HTML / CSS / JavaScript / ECMAScript / TypeScript / React / Vue / Angular / Node (https://tinyurl.com/wxysrpsy)

🚗 Une liste organisée de ressources pour apprendre la sécurité des véhicules et le piratage automobile.

Serveur d'interaction OOB et bibliothèque client.

Guide de référence pour les compétitions CTF.

🔍 gowitness - un utilitaire de capture d'écran web en Golang utilisant Chrome Headless

Sécurité offensive appliquée avec Rust - https://kerkour.com/black-hat-rust

CISO Assistant est une plateforme GRC tout-en-un pour la gestion des risques, la sécurité applicative, la conformité, l'audit, le TPRM, le BIA, la confidentialité et le reporting. Elle prend en charge plus de 150 cadres mondiaux avec une cartographie automatique des contrôles, incluant ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC, et plus encore.

🧰 Un couteau suisse zero trust pour travailler avec X509, OAuth, JWT, OATH OTP, etc.

Hubble - Observabilité réseau, service et sécurité pour Kubernetes utilisant eBPF.

Audit de sécurité pour serveurs et clients SSH (bannière, échange de clés, chiffrement, MAC, compression, compatibilité, sécurité, etc.).

Contrôleur de politiques pour Kubernetes

Mythril est un outil d'analyse de sécurité basé sur l'exécution symbolique pour le bytecode EVM. Il détecte les vulnérabilités de sécurité dans les smart contracts conçus pour Ethereum et d'autres blockchains compatibles EVM.

Une liste organisée de conférences exceptionnelles sur la sécurité.

Fichiers .env sécurisés pour l'IA : schémas pour les agents, secrets pour les humains.

Tamper Dev est une extension qui permet d'intercepter et de modifier les requêtes et réponses HTTP/HTTPS en temps réel sans avoir besoin d'un proxy. Fonctionne sur tous les systèmes d'exploitation (y compris Chrome OS).

Scan de sous-domaines Knock

🛡 I2P : Internet anonyme et chiffré de bout en bout.

Valet permet de stocker des données en toute sécurité dans le trousseau iOS, tvOS, watchOS ou macOS sans avoir à comprendre son fonctionnement. C'est simple, promis.

Scanner détectant l'utilisation de bibliothèques JavaScript présentant des vulnérabilités connues. Peut également générer une SBOM des bibliothèques détectées.

Dependency-Track est une plateforme intelligente d'analyse de composants qui permet aux organisations d'identifier et de réduire les risques dans la chaîne d'approvisionnement logicielle.

Framework de reconnaissance réseau. Construisez vos propres alternatives auto-hébergées et entièrement contrôlées à Shodan, ZoomEye, Censys et GreyNoise, exécutez votre service DNS passif, créez votre outil EASM sur mesure, collectez et analysez le renseignement réseau depuis vos capteurs, et bien plus encore ! Utilise Nmap, Masscan, Zeek, p0f, les outils ProjectDiscovery, etc.

Une expérimentation.

Machine virtuelle et sandbox avancée pour Node.js