security

Servidor MCP oficial do SonarQube para qualidade de código e segurança em agentes de IA

Papel do Ansible para aplicar uma linha de base de segurança. Edição Systemd.

Notas de estudo para engenheiro full-stack Java; Spring, shiro, CAS, logon único (SSO) oauth2; cache, Redis; segurança web e soluções; redis, mq, quartz, docker; práticas de vários componentes do Docker, etc.; práticas de mybatis, spring, spring boot; bloqueio distribuído; baseado em divisão de banco de dados e tabela, etc.

Uma extensão de segurança para devise, atendendo a requisitos de segurança padrão da indústria para aplicações web.

Plugin do SonarQube para IDEs JetBrains que fornece feedback de qualidade de código e segurança diretamente na IDE

Ferramenta de administração remota (RAT) em Python para obter uma sessão meterpreter

🌊 Ferramenta CLI interativa para atualizar GitHub Actions para as versões mais recentes com fixação de SHA

Biblioteca OpenID Connect para Rust

Escalação automática de privilégios para capabilities mal configuradas e binários sudo e suid usando o GTFOBins.

Uma VPN rápida, segura e fácil de usar. Criada pelos desenvolvedores do Firefox.

🔐 Tutorial de configuração de segurança para sua API com autenticação unilateral via TLS/SSL e autenticação mútua para um servidor web baseado em Java e um cliente, ambos usando Spring Boot. São fornecidos diferentes clientes, como Apache HttpClient, OkHttp, Spring RestTemplate, Spring WebFlux WebClient Jetty e Netty, o antigo e o novo JDK HttpClient, o antigo e o novo Jersey Client, Google HttpClient, Un

Guia de Auditor de Smart Contract | Aprenda Segurança em Blockchain e Auditoria de Smart Contracts

Cliente OpenVPN 3 para Linux - Este é um espelho de https://codeberg.org/OpenVPN/openvpn3-linux/

Uma linguagem de programação projetada exclusivamente para segurança cibernética

Securify v2.0

Colaboração em sandbox para equipes multiagentes: um fórum de mensagens baseado em Git, onde cada agente é isolado em sua própria sandbox descartável. Transforme um repositório Git em um fórum de mensagens seguro para agentes de IA.

Uma implementação de exemplo em Node.js como Relying Party da especificação WebAuthn

120-tool MCP server for real-time global intelligence: markets, SEC filings, conflict, military, cyber, climate, news, and 30+ domains. AI situation briefs that cite their sources, user-defined geofences with escalation scoring, cited daily digests, live SSE dashboard. MIT, no paid API keys.

:no_entry: (DESCONTINUADO) Diffy é uma ferramenta de triagem usada durante incidentes de segurança centrados na nuvem para ajudar equipes de perícia digital e resposta a incidentes (DFIR) a identificar rapidamente hosts suspeitos nos quais focar sua resposta.

Um framework para avaliar a capacidade de generalização do alinhamento de segurança para LLMs

Uma coleção de vulnerabilidades em Smart Contracts ERC20 com tokens afetados

Moldando a revolução inteligente no campo da segurança para o futuro

Uma coleção de write-ups de CTF, tópicos de pentest, guias e notas. Notas compiladas de várias fontes e de minha própria pesquisa em laboratório. Os tópicos também suportam OSCP, Active Directory, CRTE, eJPT e eCPPT.

Segurança de software de baixo nível para desenvolvedores de compiladores

http://firewalla.com

Extensão do SonarQube para o Visual Studio Code que fornece feedback de qualidade de código e segurança diretamente no editor

Verifica vulnerabilidades de segurança em SBOMs (Software Bills of Materials)

Linux Kernel Runtime Guard

:books: Traduza blogs técnicos distintos. Por favor, dê uma estrela ou watch. Bem-vindo para se juntar a mim.

Repositório web da OWASP Foundation