security

Kit de ferramentas para emular firmware e analisá-lo em busca de vulnerabilidades de segurança.

O que há nos seus dados? Extraia esquema, estatísticas e entidades de conjuntos de dados

Concrete: Compilador TFHE que converte programas Python em equivalentes FHE

Uma ferramenta poderosa para fuzzing automatizado de LLMs. Projetada para ajudar desenvolvedores e pesquisadores de segurança a identificar e mitigar potenciais jailbreaks em APIs de LLM.

Ferramenta semi-automatizada orientada por feedback para pesquisar rapidamente em grandes volumes de dados públicos no GitHub em busca de segredos sensíveis.

Repositório para o Guia Definitivo de Agentes de IA

ChipWhisperer - a cadeia de ferramentas completa de código aberto para análise de energia de canal lateral e ataques de falha (glitching)

Gerenciador de segredos simétricos GnuPG usando Bash.

Scanner de rede rápido, moderno e fácil de usar

Plataforma de Orquestração, Automação e Resposta de Segurança (SOAR). Automação de segurança sem necessidade de escrever código, permitindo que as equipes trabalhem de forma mais eficiente.

O GUAC agrega metadados de segurança de software em um banco de dados de grafos de alta fidelidade.

Occlum é um library OS multiprocesso e seguro para memória para Intel SGX

Se você tiver alguma boa sugestão ou comentário durante o processo de busca, por favor, envie seu feedback sobre a experiência de indexação nas Issues. Obrigado pela sua participação.

Um sistema de autenticação e autorização agnóstico a frameworks.

铜锁/Tongsuo é uma biblioteca moderna de primitivas e protocolos criptográficos

Um guardrail para agentes de codificação de IA — um hook de CLI que bloqueia comandos destrutivos de git e sistema de arquivos, além de acesso a arquivos secretos antes da execução. Suporta Amp Code, Antigravity CLI, Claude Code, Codex, Copilot CLI, Cursor, Gemini CLI, Hermes Agent, Kimi Code, OpenClaw, OpenCode e Pi.

Honeypot para ICS/SCADA

Um scanner de credenciais padrão.

Mapeamento de superfície de ataque.

GlobaLeaks é um software de denúncia gratuito e de código aberto que permite a qualquer pessoa configurar e manter facilmente uma plataforma de denúncia segura.

OWASP Mutillidae II é uma aplicação web gratuita, de código aberto e deliberadamente vulnerável, que serve de alvo para treinamento de segurança web. É um ambiente de hacking web fácil de usar, projetado para laboratórios, entusiastas de segurança, salas de aula, CTFs e alvos de ferramentas de avaliação de vulnerabilidade.

Agente de OSINT impulsionado por IA com REPL interativo, servidor MCP e CLI. 19 ferramentas. Funciona com Claude, GPT-4 ou modelos locais. Apenas para pesquisa de segurança autorizada.

Obtenha o esquema da API GraphQL mesmo se a introspecção estiver desativada.

HummerRisk é uma plataforma de segurança nativa em nuvem, incluindo governança de segurança em nuvem híbrida e detecção de segurança nativa em nuvem.

Suíte de segurança de banco de dados. Proxy de banco de dados com criptografia em nível de campo, busca em dados criptografados, prevenção de injeção SQL, detecção de intrusão e honeypots. Suporta criptografia no lado do cliente e no lado do proxy ("transparente"). SQL, NoSQL.

O LibreSSL Portable propriamente dito. Inclui a estrutura de build e a camada de compatibilidade que compila o LibreSSL portátil a partir do código-fonte do OpenBSD. Pull requests ou patches enviados para tech@openbsd.org são bem-vindos.

A ferramenta CLI tudo-em-um para analistas de SOC automatizarem e acelerarem o fluxo de trabalho.

Uma lista selecionada de referências incríveis de segurança no Ethereum.

Cofre seguro para registros de clientes PII/PHI/PCI/KYC

Análise de risco de segurança para recursos do Kubernetes