security

Substituído por https://github.com/aquasecurity/trivy-operator

Uma GitHub Action para autenticação no Google Cloud.

USBGuard é um framework de software para implementar políticas de autorização de dispositivos USB (quais tipos de dispositivos USB são autorizados), bem como políticas de método de uso (como um dispositivo USB pode interagir com o sistema).

O índice mais abrangente e continuamente atualizado da comunidade sobre pesquisas de Large Language Models para detecção de vulnerabilidades de software — artigos sobre detecção em nível de função, nível de repositório, agentes e contratos inteligentes, além de conjuntos de dados, benchmarks e pesquisas.

Framework AIL - Analysis Information Leak. Projeto movido para https://github.com/ail-project

Últimas CVEs com seus exploits de prova de conceito.

Watcher - Plataforma de código aberto de inteligência e caça a ameaças cibernéticas baseada em IA. Desenvolvida com Django e React JS.

Aplicativo de câmera moderno focado em privacidade e segurança com leitura de QR e código de barras.

Servidor MCP de nível de produção que fornece ao Claude 27 ferramentas de inteligência de segurança em 21 APIs — consulta de CVE, pontuação EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal e muito mais.

Um utilitário para gerar padrões de tráfego de rede malicioso de forma segura e avaliar controles

Google Dorks úteis para segurança web e Bug Bounty.

Autorização cloud-native para aplicações e APIs modernas

Audita ambientes Python, arquivos de requisitos e árvores de dependências em busca de vulnerabilidades de segurança conhecidas, com capacidade de correção automática

🏆 Selo de Melhores Práticas da Open Source Security Foundation (OpenSSF) (anteriormente Selo de Melhores Práticas da Core Infrastructure Initiative (CII))

cwe_checker encontra padrões vulneráveis em executáveis binários.

Kit de ferramentas completo para análise de domínio de nível avançado

Software de Defesa Ativa e EDR para capacitar equipes de Blue Team

Uma biblioteca de autorização que suporta modelos de controle de acesso como ACL, RBAC e ABAC em PHP.

Monkey365 é uma ferramenta de avaliação de segurança de código aberto para Microsoft 365, Azure e Microsoft Entra ID. Ajuda profissionais de segurança a identificar configurações incorretas, revisar a postura de segurança em nuvem e avaliar ambientes em relação às melhores práticas de segurança da indústria e padrões de conformidade.

Horusec é uma ferramenta de código aberto que melhora a identificação de vulnerabilidades em seu projeto com apenas um comando.

Variáveis de ambiente integradas ao macOS Keychain e gnome-keyring

Biblioteca de backend WebAuthn e Passkey compatível com FIDO2 para golang.

O repositório contém uma série de desafios para aprender Frida para exploração de Android.

Um bot do Slack para gerenciamento de organizações do GitHub e outras funções.

Um scanner de host virtual que realiza pesquisas reversas, pode ser usado com ferramentas de pivot, detecta cenários catch-all, contorna wildcards, aliases e páginas padrão dinâmicas.

Ferramenta de linting para modelos CloudFormation

A plataforma de segurança Kubernetes StackRox realiza análise de risco do ambiente de containers, oferece visibilidade e alertas em tempo de execução, e fornece recomendações para melhorar proativamente a segurança através do endurecimento do ambiente.

secator - o canivete suíço do pentester

Uma coleção sobre o Windows 11.

Um cliente de mensagens instantâneas e chat de vídeo baseado em Tox.