أمن الحاويات

laremontada12/cve-2026-39987-marimo-preauth-rce

إعادة إنتاج وتحليل السبب الجذري للثغرة CVE-2026-39987 Marimo pre-auth WebSocket RCE في مختبر Docker محلي.

kavryxdev-group/sandboxed-untrusted-code-execution-runner

ينفّذ Python وJavaScript وBash غير الموثوقة داخل بيئة حماية مُحصّنة بحدود زمنية قدرها 5 ثوانٍ، وذاكرة 128 ميغابايت، ونصف نواة معالجة، وحدود على…

tencentcloud/cubesandbox

بيئة اختبار معزولة فورية ومتزامنة وآمنة وخفيفة لوكلاء الذكاء الاصطناعي.

0xmfbk/ebpf-container-escape-framework

تدقيق فقط eBPF EDR لنواة Linux 5.15+ LTS: 14 خطافًا في النواة، 15 إجراءً (13 تقنية MITRE)، تتبّع سلالة العمليات، تصدير إلى SIEM، جاهز لـ K8s/Docker.

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - عالي - عن بُعد - بقايا صلاحيات - proxy-user defaultExtraClassPath

zentinelproxy/zentinel

وكيل عكسي يركز على الأمان أولاً لحماية الويب الحر.

gmh5225/llm-guard-service

خدمة لتوفير الحماية ضد حقن الأوامر وهجمات كسر القيود والمحتوى الضار عند التفاعل مع خدمات الذكاء الاصطناعي.

mongodb/kingfisher

كشف الأسرار + التحقق المباشر. رسم نطاق التأثير. الإبطال السريع. استخدم واجهة سطر الأوامر أو ضمّنه في Rust وPython.

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

facebookincubator/bpfjailer

eBPF LSM based Mandatory Access Control and jailer

murrez/cve-2026-100835

Python PoC لـ CVE-2026-100835: يقوم بتدقيق ملفات Contrast manifests بحثًا عن AllowedChipIDs/AllowedPIIDs، ويكتشف الإصدارات، ويستكشف نقاط نهاية…

yym8538/cve-2026-20896

مختبر إثبات مفهوم وسكربتات Python/cURL توضح CVE-2026-20896، وهو تجاوز للمصادقة في صور Gitea Docker الرسمية عبر ترويسة X-WEBAUTH-USER.

yym8538/cve-2026-21858

بيئة PoC قائمة على Docker ونص استغلال لـ CVE-2026-21858، وهي ثغرة قراءة ملفات عشوائية وتنفيذ أوامر عن بُعد (RCE) في n8n 1.120.4، توفر استخراج الأسرار…

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…

stillbigjosh/kube-reaper

يفحص عناقيد Kubernetes من أي هوية، ويكشف الصلاحيات الخطيرة، ويسلسلها إلى مسارات تصعيد متعددة الخطوات للوصول إلى اختراق العنقود.

haidang-infosec/phantom-grid

نظام دفاع نشط مدعوم بـ eBPF يحوّل خادم Linux الخاص بك إلى فخ عسل خادع. يتميز بإعادة توجيه حركة المرور الشفافة، وانتحال بصمة نظام التشغيل، ومنع تسرب…

joseluispino/hardstop

Reference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…