security

https://github.com/aquasecurity/trivy-operator로 대체됨

Google Cloud 인증을 위한 GitHub Action입니다.

AIL 프레임워크 - Analysis Information Leak 프레임워크. 프로젝트가 https://github.com/ail-project로 이전되었습니다.

USBGuard는 USB 장치 승인 정책(어떤 종류의 USB 장치가 승인되는지) 및 사용 방식 정책(USB 장치가 시스템과 상호 작용하는 방식)을 구현하기 위한 소프트웨어 프레임워크입니다.

소프트웨어 취약점 탐지를 위한 Large Language Models 연구에 대한 커뮤니티의 가장 포괄적이고 지속적으로 업데이트되는 색인 — 함수 수준, 리포지토리 수준, 에이전트, 스마트 계약 탐지를 아우르는 논문과 데이터셋, 벤치마크, 설문 조사를 제공합니다.

PoC 익스플로잇이 포함된 최신 CVE.

Watcher - 오픈소스 AI 기반 사이버 위협 인텔리전스 및 헌팅 플랫폼. Django 및 React JS로 개발됨.

21개의 API 전반에서 27개의 보안 인텔리전스 도구(CVE 조회, EPSS 스코어링, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal 등)를 Claude에 제공하는 프로덕션급 MCP 서버

QR 및 바코드 스캔 기능을 갖추고 개인정보 보호와 보안에 중점을 둔 최신 카메라 앱.

악성 네트워크 트래픽 패턴을 안전하게 생성하고 보안 제어를 평가하기 위한 유틸리티

웹 보안 및 버그 바운티를 위한 유용한 Google Dorks 모음입니다.

모던 애플리케이션 및 API를 위한 클라우드 네이티브 권한 부여

Python 환경, requirements 파일 및 의존성 트리의 알려진 보안 취약점을 검사하고 자동으로 수정할 수 있습니다.

🏆 Open Source Security Foundation (OpenSSF) 우수 사례 배지 (구 Core Infrastructure Initiative (CII) 우수 사례 배지)

cwe_checker는 바이너리 실행 파일에서 취약한 패턴을 찾습니다

차세대 도메인 분석을 위한 종합 툴킷

PHP에서 ACL, RBAC, ABAC 같은 접근 Control 모델을 지원하는 권한부여 라이브러리.

블루 팀을 강화하기 위한 능동 방어 및 EDR 소프트웨어

Monkey365는 Microsoft 365, Azure, Microsoft Entra ID를 위한 오픈소스 보안 평가 도구입니다. 보안 전문가가 잘못된 구성을 식별하고, 클라우드 보안 태세를 검토하며, 업계 보안 모범 사례 및 규정 준수 표준에 따라 환경을 평가할 수 있도록 돕습니다.

Horusec은 단 한 번의 명령어로 프로젝트의 취약점 식별을 개선해 주는 오픈소스 도구입니다.

환경 변수를 macOS 키체인 및 gnome-keyring과 연동합니다 <3

Golang을 위한 FIDO2 준수 WebAuthn 및 Passkey 백엔드 라이브러리

이 리포지토리에는 Android 취약점 공격을 위한 Frida 학습용 과제 시리즈가 포함되어 있습니다.

GitHub 조직 관리를 위한 Slack 봇 및 기타 기능

CloudFormation 템플릿용 린팅 도구

역방향 조회를 수행하고, 피벗 도구와 함께 사용 가능하며, 캐치올(catch-all) 시나리오 탐지, 와일드카드, 별칭 및 동적 기본 페이지 우회를 지원하는 가상 호스트 스캐너.

StackRox Kubernetes Security Platform은 컨테이너 환경의 위험 분석을 수행하고, 가시성 및 런타임 경고를 제공하며, 환경 강화를 통해 보안을 선제적으로 개선하기 위한 권장 사항을 제공합니다.

Windows 11 관련 컬렉션

secator - 모의 해커를 위한 만능 스위스 아미 칼

Tox 기반의 인스턴트 메시징 및 화상 채팅 클라이언트.