security

Um motor de contêineres eficiente de nível empresarial

Orquestre criptografia de ponta a ponta, identidades criptográficas, autenticação mútua e políticas de autorização entre aplicações distribuídas – em grande escala.

O principal framework de avaliação de segurança para Android.

Segurança e forense de tempo de execução Linux usando eBPF

Base de conhecimento da equipe de segurança SlowMist

Aplicativo de e-mail completo, de código aberto e amigável à privacidade para Android.

Cerbos é a solução de autorização open core, agnóstica de linguagem e escalável que simplifica a implementação e o gerenciamento de permissões de usuário, permitindo escrever políticas de controle de acesso sensíveis ao contexto para os recursos da sua aplicação.

Perguntas e respostas populares de entrevistas sobre HTML, CSS, JavaScript, ECMAScript, TypeScript, React, Vue, Angular e Node

🚗 Uma lista curada de recursos para aprender sobre segurança veicular e hacking de carros.

Servidor e biblioteca cliente para coleta de interações OOB

Guia definitivo para competições de CTF.

gowitness - um utilitário em Go para captura de tela de sites usando Chrome Headless

Segurança ofensiva aplicada com Rust - https://kerkour.com/black-hat-rust

CISO Assistant é uma plataforma GRC completa para Gestão de Riscos, AppSec, Conformidade e Auditoria, TPRM, BIA, Privacidade e Relatórios. Suporta mais de 150 frameworks globais com mapeamento automático de controles, incluindo ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC e outros.

Um canivete suíço de confiança zero para trabalhar com X509, OAuth, JWT, OATH OTP, etc.

Hubble - Observabilidade de rede, serviços e segurança para Kubernetes usando eBPF

Auditoria de segurança de servidor e cliente SSH (banner, troca de chaves, criptografia, MAC, compactação, compatibilidade, segurança, etc.)

🐊 Policy Controller para Kubernetes

Mythril é uma ferramenta de análise de segurança baseada em execução simbólica para bytecode EVM. Detecta vulnerabilidades de segurança em contratos inteligentes criados para Ethereum e outras blockchains compatíveis com EVM.

Uma lista compilada de palestras incríveis sobre segurança

Arquivos .env seguros para IA: esquemas para agentes, segredos para humanos.

O Tamper Dev é uma extensão que permite interceptar e editar requisições e respostas HTTP/HTTPS em tempo real sem a necessidade de um proxy. Funciona em todos os sistemas operacionais (incluindo Chrome OS).

Varredura de subdomínios Knock

🛡 I2P: Internet anônima e criptografada de ponta a ponta.

O Valet permite armazenar dados com segurança no Keychain do iOS, tvOS, watchOS ou macOS sem precisar entender como o Keychain funciona. É fácil. Prometemos.

Scanner que detecta o uso de bibliotecas JavaScript com vulnerabilidades conhecidas. Também pode gerar um SBOM das bibliotecas encontradas.

Dependency-Track é uma plataforma inteligente de análise de componentes que permite às organizações identificar e reduzir riscos na cadeia de suprimentos de software.

Framework de reconhecimento de rede. Crie suas próprias alternativas auto-hospedadas e totalmente controladas ao Shodan / ZoomEye / Censys e GreyNoise, execute seu serviço de DNS Passivo, crie sua ferramenta EASM sob medida, colete e analise inteligência de rede de seus sensores e muito mais! Utiliza ferramentas como Nmap, Masscan, Zeek, p0f, ProjectDiscovery, etc.

Um experimento.

VM/sandbox avançada para Node.js