security

AIエージェントにおけるコード品質とセキュリティのための公式SonarQube MCP Server

セキュリティベースラインを適用するためのAnsibleロール（Systemd版）

Javaフルスタックエンジニアの学習ノート：Spring、shiro、CAS、oauth2シングルサインオン、キャッシュ、Redis、Webセキュリティと解決策、redis、mq、quartz、docker、Docker各種コンポーネントの実践など、mybatis、spring、spring bootの実践、分散ロック、データベース分割など

Webアプリケーション向けに業界標準のセキュリティ要件を満たす、devise用のセキュリティ拡張機能

meterpreter セッションを獲得するための Python 遠隔管理ツール (RAT)

JetBrains IDE 向け SonarQube プラグイン。IDE 内で直接コード品質とセキュリティフィードバックを提供

GTFOBinsを使用した、設定ミスのある権限、sudo、suidバイナリに対する自動特権昇格

Rust用のOpenID Connectライブラリ

🌊 SHA ピン留めを使用して GitHub Actions を最新バージョンにアップデートするインタラクティブな CLI ツール

高速で安全、使いやすい VPN。Firefox の開発元が構築。

🔐 Spring Boot を使用した Java ベースの Web サーバーとクライアント間で、TLS/SSL による片方向認証および相互認証を用いた API のセキュリティ設定チュートリアル。Apache HttpClient、OkHttp、Spring RestTemplate、Spring WebFlux WebClient Jetty と Netty、新旧の JDK HttpClient、新旧の Jersey Client、Google HttpClient、Un など、さまざまなクライアントが提供されています。

スマートコントラクト監査ロードマップ | ブロックチェーンセキュリティとスマートコントラクト監査の学習

OpenVPN 3 Linux クライアント - https://codeberg.org/OpenVPN/openvpn3-linux/ のミラーです

サイバーセキュリティ専用に設計されたプログラミング言語

Securify v2.0

マルチエージェントチーム向けのサンドボックス化されたコラボレーション：各エージェントを個別の使い捨てサンドボックスに隔離した、Git バックエンドのメッセージフォーラム。認証情報やホストへのアクセスを共有せずに、マシン間で連携できます。

120-tool MCP server for real-time global intelligence: markets, SEC filings, conflict, military, cyber, climate, news, and 30+ domains. AI situation briefs that cite their sources, user-defined geofences with escalation scoring, cited daily digests, live SSE dashboard. MIT, no paid API keys.

WebAuthn仕様のNode.js製Relying Party実装例

影響を受けるトークンを含む、ERC20 スマートコントラクトの脆弱性コレクション

LLMの安全性アライメントの汎化能力を評価するためのフレームワーク

(:no_entry: 非推奨) Diffy は、クラウド中心のセキュリティインシデントにおいて、デジタルフォレンジックおよびインシデントレスポンス (DFIR) チームが調査の焦点を絞るべき不審なホストを素早く特定するためのトリアージツールです。

CTF の write-up、ペネトレーションテストのトピック、ガイド、ノートのコレクション。複数のソースと自身のラボ研究からまとめたノート。OSCP、Active Directory、CRTE、eJPT、eCPPT のトピックもサポートしています。

未来を形作るセキュリティ分野のインテリジェント革命

コンパイラ開発者のための低レイヤソフトウェアセキュリティ

http://firewalla.com

エディタ上で直接コード品質とセキュリティのフィードバックを提供する Visual Studio Code 用 SonarQube 拡張機能

ソフトウェア部品表 (SBOM) のセキュリティ脆弱性をスキャンします

Linux Kernel Runtime Guard

各国の技術ブログを翻訳しています。スターやウォッチをお願いします。参加を歓迎します。

OWASP Foundation ウェブ リポジトリ