security

Princípios e Boas Práticas sobre Desenvolvimento Seguro

Aceleração de aplicações web, proteção avançada contra DDoS e segurança web

Assine, verifique, crie e decifre criptografia usando o Secure Enclave

Visualize seus grupos de segurança da AWS.

Repositório com os scripts que usei nos meus blogs em https://powershellisfun.com. Se gostar deles, por favor, patrocine este projeto usando o botão Sponsor abaixo ou compre-me um café :) https://www.buymeacoffee.com/powershellisfun

Documentação e scripts para habilitar corretamente os logs de eventos do Windows.

Implementação em Go do The Update Framework (TUF)

Crie e valide URLs assinadas com tempo de vida limitado

Sandboxing de processos leve e multiplataforma alimentado pelo runtime do OpenAI Codex. Isole qualquer comando com controles de arquivos, rede e credenciais.

opensecurity: segurança e conformidade de código aberto. Visualize e proteja sua nuvem, containers, código, redes, implantações, dispositivos. Defina suas regras, obtenha verificações precisas, corrija falhas rapidamente. Auditorias otimizadas. Sem enrolação.

Implementação em Python do estimador realista de força de senha do Dropbox

🔐Ferramenta de log sensível para Java, baseada em anotações Java. (Ferramenta de mascaramento de logs em Java baseada em anotações, para uma impressão de logs mais elegante. Suporta hash personalizado, mascaramento unificado baseado no plugin log4j2 e mascaramento unificado baseado no plugin logback)

Script para atualizar o UFW com IPs da Cloudflare

Regras Semgrep para smart contracts baseadas em exploits de DeFi

Uma coleção de manifestos que criarão pods com privilégios elevados.

Extensão de navegador para descoberta passiva de chaves de API e segredos para Chrome e Firefox. Mais de 80 padrões de detecção, zero configuração.

Torne seus aplicativos GenAI seguros e protegidos :rocket: Teste e reforce seu system prompt

Rudder é uma plataforma de automação de configuração e segurança. Gerencie sua infraestrutura em nuvem, híbrida ou local de forma simples, escalável e dinâmica.

Uma implementação de componentes webauthn para servidores em Rustlang

Runtime de nó do Threshold Access Control (TACo)

Framework para implementar rapidamente droppers personalizados para os três principais sistemas operacionais

O que começou como um kit de configuração opinativo para o Claude Code agora é um centro de comando de engenharia de IA autônomo

Scanner de teste de intrusão orientado a eventos Event-driven pentest scanner

Um banco de dados de vulnerabilidades gratuito e de código aberto e os pacotes afetados. E as ferramentas para agregar e correlacionar essas vulnerabilidades. Patrocinado por NLnet https://nlnet.nl/project/vulnerabilitydatabase/ para https://www.aboutcode.org/ Chat em https://gitter.im/aboutcode-org/vulnerablecode Documentação em https://vulnerablecode.readthedocs.org/

Athena é um firewall e bloqueador de anúncios Material You (Material 3) que funciona perfeitamente em dispositivos com e sem root.

Benchmarks de validação XBOW

🔐 Painel de monitoramento seguro e em tempo real para agentes OpenClaw AI. Autenticação, TOTP MFA, rastreamento de custos, feed ao vivo, navegador de memória e muito mais.

O Mendmix é posicionado como uma solução open-source de arquitetura de desenvolvimento distribuído all-in-one e base tecnológica de arquitetura nativa em nuvem. O Mendmix oferece capacidades de integração rápida para bancos de dados, cache, middlewares de mensagens, tarefas agendadas distribuídas, frameworks de segurança, gateways e serviços em nuvem de grandes fabricantes. Com base no Mendmix, você pode construir rapidamente uma arquitetura distribuída baseada em microsserviços de alta concorrência e alta disponibilidade sem se preocupar com detalhes técnicos.

Segurança rápida e simples para aplicações Flask

Aplicativo de atestação baseada em hardware e detecção de intrusão para Android. Ele fornece verificação local com outro dispositivo Android via códigos QR e verificação opcional agendada baseada em servidor com suporte a e-mails de alerta. Ele usa chaves protegidas por hardware e suporte a atestação como base, encadeando a confiança ao aplicativo para verificações de software.