security

Một Container Engine cấp doanh nghiệp hiệu quả

Điều phối mã hóa đầu cuối, định danh mật mã, xác thực tương hỗ và chính sách ủy quyền giữa các ứng dụng phân tán – ở quy mô lớn.

Khung đánh giá bảo mật hàng đầu dành cho Android.

Bảo mật runtime và pháp chứng kỹ thuật số Linux sử dụng eBPF

Knowledge Base Cơ sở kiến thức đội ngũ bảo mật SlowMist

Ứng dụng email đầy đủ tính năng, mã nguồn mở và thân thiện với quyền riêng tư dành cho Android.

Cerbos là giải pháp phân quyền mã nguồn mở, đa ngôn ngữ, có khả năng mở rộng, giúp việc thực thi và quản lý quyền người dùng trở nên đơn giản bằng cách viết các chính sách kiểm soát truy cập nhận thức ngữ cảnh cho tài nguyên ứng dụng của bạn.

Các câu hỏi phỏng vấn phổ biến về HTML / CSS / JavaScript / ECMAScript / TypeScript / React / Vue / Angular / Node và câu trả lời (https://tinyurl.com/wxysrpsy)

🚗 Danh sách tổng hợp các tài nguyên để tìm hiểu về bảo mật xe hơi và hack ô tô.

Thư viện client và server thu thập tương tác OOB

Hướng dẫn toàn diện về thi đấu CTF

🔍 gowitness - tiện ích chụp màn hình web bằng Go, sử dụng Chrome Headless

Bảo mật tấn công ứng dụng bằng Rust - https://kerkour.com/black-hat-rust

CISO Assistant là nền tảng GRC tất cả trong một dành cho Quản lý rủi ro, Bảo mật ứng dụng, Tuân thủ & Kiểm toán, TPRM, BIA, Quyền riêng tư và Báo cáo. Nền tảng hỗ trợ hơn 150 framework toàn cầu với tính năng ánh xạ điều khiển tự động, bao gồm ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC và nhiều tiêu chuẩn khác.

🧰 Công cụ đa năng zero trust để làm việc với X509, OAuth, JWT, OATH OTP, v.v.

Hubble - Khả năng quan sát Mạng, Dịch vụ & Bảo mật cho Kubernetes sử dụng eBPF

Kiểm toán bảo mật SSH server & client (banner, trao đổi khóa, mã hóa, mac, nén, tính tương thích, bảo mật, v.v.)

🐊 Policy Controller cho Kubernetes

Mythril là một công cụ phân tích bảo mật dựa trên thực thi ký hiệu (symbolic execution) dành cho EVM bytecode. Nó phát hiện các lỗ hổng bảo mật trong smart contract được xây dựng cho Ethereum và các blockchain tương thích với EVM khác.

Danh sách tổng hợp các bài thuyết trình tuyệt vời về bảo mật

Các tệp .env an toàn cho AI: Lược đồ cho agent, thông tin bảo mật cho con người.

Tamper Dev là một tiện ích mở rộng cho phép bạn chặn và chỉnh sửa các yêu cầu và phản hồi HTTP/HTTPS trực tiếp khi chúng diễn ra mà không cần proxy. Hoạt động trên mọi hệ điều hành (bao gồm cả Chrome OS).

Công cụ quét tên miền phụ Knock

🛡 I2P: Internet ẩn danh và được mã hóa đầu cuối

Valet cho phép bạn lưu trữ dữ liệu an toàn trong iOS, tvOS, watchOS hoặc macOS Keychain mà không cần hiểu biết về cách hoạt động của Keychain. Rất đơn giản. Chúng tôi cam kết.

trình quét phát hiện việc sử dụng các thư viện JavaScript có lỗ hổng bảo mật đã biết. Cũng có thể tạo SBOM của các thư viện tìm thấy.

Dependency-Track là một nền tảng Phân tích Thành phần thông minh cho phép các tổ chức xác định và giảm thiểu rủi ro trong chuỗi cung ứng phần mềm.

Framework trinh sát mạng. Xây dựng giải pháp thay thế tự lưu trữ và kiểm soát hoàn toàn cho Shodan / ZoomEye / Censys và GreyNoise, chạy dịch vụ DNS thụ động, xây dựng công cụ EASM tùy chỉnh, thu thập và phân tích thông tin tình báo mạng từ các cảm biến của bạn, và nhiều hơn nữa! Sử dụng các công cụ Nmap, Masscan, Zeek, p0f, ProjectDiscovery, v.v.

Một thử nghiệm.

Máy ảo/sandbox nâng cao cho Node.js