threat-detection

Uma lista curada de recursos incríveis sobre detecção e caça a ameaças

Sensor de segurança para detecção e proteção contra ameaças em tempo real

Emulação de adversários granular e acionável para a nuvem

Centro de Operações de Segurança (SOC) open source com IA — fusão de alertas, exercícios de purple-team, triagem assistida por agente e investigação MITRE ATT&CK. Licença MIT, auto-hospedável.

Uma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).

O ADR protege agentes de IA corporativos por meio de observabilidade, benchmarking de segurança e detecção de ameaças. Implantado no Uber.

Watcher - Plataforma de código aberto de inteligência e caça a ameaças cibernéticas baseada em IA. Desenvolvida com Django e React JS.

Engenharia de Detecção é uma função tática de um programa de defesa de cibersegurança que envolve o design, implementação e operação de controles de detecção com o objetivo de identificar proativamente atividades maliciosas ou não autorizadas antes que impactem negativamente um indivíduo ou organização.

Ferramenta de busca de ameaças para Linux.

Plataforma de código aberto para analistas de segurança cibernética com diversos recursos para inteligência de ameaças e engenharia de detecção.

Repositório para consultas de detecção e busca de ameaças para Defender for Endpoint e Microsoft Sentinel em KQL (Kusto Query Language).

Um repositório de consultas KQL focado em caça a ameaças e detecção de ameaças para Microsoft Sentinel & Microsoft XDR (antigo Microsoft 365 Defender).

SIEM, SOAR e conformidade prontos para empresas, impulsionados por correlação em tempo real e inteligência de ameaças.

select * from logs; Tailpipe é um SIEM de código aberto para insights instantâneos de logs, impulsionado por DuckDB. Analise milhões de eventos em segundos, diretamente do seu terminal.

Ferramenta open-source de segurança em tempo de execução para agentes de IA — monitora e controla agentes de IA, detectando uso malicioso de ferramentas, injeção de prompt e desvio de políticas em tempo real, antes que o agente aja.