security

SonarQube MCP Server chính thức để kiểm soát chất lượng và bảo mật mã nguồn trong các AI agent

Vai trò Ansible để áp dụng tiêu chuẩn bảo mật cơ bản. Phiên bản Systemd.

Ghi chú học tập cho kỹ sư full-stack Java; Spring, shiro, CAS, đăng nhập một lần oauth2; cache, Redis; bảo mật web và giải pháp; redis, mq, quartz, docker; thực hành các thành phần Docker, v.v.; thực hành mybatis, spring, spring boot; khóa phân tán; phân tách cơ sở dữ liệu và bảng, v.v.

Một tiện ích mở rộng bảo mật cho devise, đáp ứng các yêu cầu bảo mật tiêu chuẩn ngành cho ứng dụng web.

Plugin SonarQube cho các IDE của JetBrains, cung cấp phản hồi về chất lượng mã và bảo mật trực tiếp trong IDE.

Công cụ quản trị từ xa (RAT) bằng Python để giành quyền truy cập phiên meterpreter.

Tự động leo thang đặc quyền cho các cấu hình sai capabilities, sudo và các tệp nhị phân suid sử dụng GTFOBins.

Công cụ CLI tương tác để cập nhật GitHub Actions lên phiên bản mới nhất với tính năng ghim SHA

Thư viện OpenID Connect cho Rust.

Một VPN nhanh, an toàn và dễ sử dụng. Được xây dựng bởi những người tạo ra Firefox.

Hướng dẫn thiết lập bảo mật cho API với xác thực một chiều TLS/SSL và xác thực lẫn nhau cho máy chủ web Java và client sử dụng Spring Boot. Cung cấp các client đa dạng như Apache HttpClient, OkHttp, Spring RestTemplate, Spring WebFlux WebClient Jetty và Netty, JDK HttpClient cũ và mới, Jersey Client cũ và mới, Google HttpClient, v.v.

Lộ trình kiểm toán hợp đồng thông minh | Tìm hiểu về bảo mật Blockchain và kiểm toán hợp đồng thông minh

OpenVPN 3 Linux client - Bản sao từ https://codeberg.org/OpenVPN/openvpn3-linux/

Một ngôn ngữ lập trình được thiết kế dành riêng cho an ninh mạng.

Securify v2.0

Cộng tác trong môi trường sandbox cho các nhóm đa tác nhân: diễn đàn tin nhắn dựa trên Git với mỗi tác nhân được cô lập trong sandbox riêng. Biến kho lưu trữ Git thành diễn đàn bảo mật cho các tác nhân AI.

Một ví dụ triển khai Relying Party bằng Node.js cho đặc tả WebAuthn

120-tool MCP server for real-time global intelligence: markets, SEC filings, conflict, military, cyber, climate, news, and 30+ domains. AI situation briefs that cite their sources, user-defined geofences with escalation scoring, cited daily digests, live SSE dashboard. MIT, no paid API keys.

:no_entry: (NGỪNG HỖ TRỢ) Diffy là công cụ phân loại được sử dụng trong các sự cố bảo mật trên nền tảng đám mây, giúp các nhóm pháp y kỹ thuật số và phản ứng sự cố (DFIR) nhanh chóng xác định các máy chủ đáng ngờ để tập trung xử lý.

Một framework để đánh giá khả năng tổng quát hóa của việc căn chỉnh an toàn (safety alignment) cho các mô hình ngôn ngữ lớn (LLM).

Bộ sưu tập các lỗ hổng trong hợp đồng thông minh ERC20 cùng các token bị ảnh hưởng

Định hình cuộc cách mạng thông minh trong lĩnh vực bảo mật tương lai

Bộ sưu tập các bài viết CTF, chủ đề pentesting, hướng dẫn và ghi chú. Ghi chú được tổng hợp từ nhiều nguồn và nghiên cứu thực nghiệm của tôi. Các chủ đề cũng hỗ trợ OSCP, Active Directory, CRTE, eJPT và eCPPT.

Bảo mật phần mềm cấp thấp dành cho nhà phát triển trình biên dịch

http://firewalla.com

Tiện ích mở rộng SonarQube cho Visual Studio Code cung cấp phản hồi về chất lượng mã và bảo mật trực tiếp trong trình soạn thảo

Quét danh mục vật tư phần mềm (SBOM) để tìm các lỗ hổng bảo mật

Cơ chế bảo vệ thời gian chạy nhân Linux (Linux Kernel Runtime Guard)

Dịch các blog kỹ thuật chuyên biệt. Vui lòng gắn sao hoặc theo dõi. Chào mừng bạn tham gia cùng tôi.

Kho lưu trữ web của OWASP Foundation.