security

Ferramenta de proxy de validação em tempo real para testar vulnerabilidades em aplicações web

O melhor plugin de autenticação para a API do Bukkit/Spigot!

awesome llvm security [Bem-vindo ao PR]

Seu agente de IA em 30 segundos, não em 30 horas. IA pessoal auto-hospedada e de código aberto com instalador desktop, centro de comando multi-agente (Deep Work) e segurança de 7 camadas. Compatível com Anthropic, OpenAI ou Ollama.

O repositório de código-fonte para as ferramentas do Trusted Platform Module (TPM2.0)

Teclado Android para comunicação E2EE segura através do protocolo Signal em qualquer mensageiro. Comunique-se de forma segura e independente, independentemente da situação legal ou se os mensageiros usam E2EE.

JavaSecLab é uma plataforma abrangente de vulnerabilidades Java que oferece código vulnerável, código de correção, cenários, pontos SINK de auditoria e diretrizes de codificação segura.

DevSec Linux Baseline - Perfil InSpec

Projeto guarda-chuva para emulação de leitores de smart cards ou smart cards

:satellite: Um aplicativo na barra de menus do Mac que o notifica sempre que ocorrerem eventos de autenticação SSH, VNC, sudo ou outros.

DianXing - Auditoria de segurança de código ponta a ponta impulsionada por IA

Definir cabeçalhos de política de segurança de conteúdo (CSP) em uma aplicação Laravel

Ferramenta poderosa de privacidade para proteger seus aplicativos sensíveis.

:lock: Site de submissão da lista de pré-carregamento HSTS do Chromium.

🔒 Sistema de chat com criptografia de ponta a ponta (E2EE) real na web.

Stunner é uma ferramenta para testar e explorar servidores STUN, TURN e TURN sobre TCP.

Transforme logs do Audit do Linux para uso em SIEM

Uma senha de wifi por dispositivo. Listas de bloqueio de anúncios e privacidade. Acesso à rede baseado em políticas

Atualizações contínuas sobre como se manter seguro contra ataques à cadeia de suprimentos do NPM

OH NÃO! Alguém colocou um RPG em um sniffer de pacotes.

Vulnerabilidade Zip Slip (Escrita arbitrária de arquivos através da extração de arquivos compactados)

LAN Orangutan é um scanner de rede leve com rotulagem persistente de dispositivos, suporte a multirrede e integração com o Tailscale. Desenvolvido pelo 291 Group.

Implementações de exemplo para padrões de design de nuvem encontrados no Azure Architecture Center.

Uma ferramenta básica para verificar cabeçalhos de segurança de um site

Uma ferramenta para criar perfis do Firefox com padrões personalizados.

Scanner de vulnerabilidades (CVE) para Nix/NixOS [maintainer=@henrirosten]

Trabalho em progresso...

Dradis Framework: Colaboração e relatórios para equipes de segurança de TI

Scanner de segurança CLI criado para a era dos agentes. Detecta configurações incorretas de CI/CD, riscos de permissão de agentes, injeção de ferramentas MCP, segredos codificados e dependências de IA sinalizadas pela DMCA.

O guia abrangente para anonimato online e OpSec.