أمن الحاويات

abian2/cve-2024-21626

إثبات المفهوم لـ CVE-2024-21626، وهي ثغرة هروب من الحاوية في runc، تعرض تقنيات الاستغلال.

cved-sources/cve-2019-5420

cve-2019-5420

lacinquette/practice-22-23

تحليل CVE-2017-9608

geropl/cve-2019-5736

استغلال لإثبات المفهوم لـ CVE-2019-5736، وهي ثغرة هروب من الحاوية في runC تسمح بالكتابة فوق ثنائي runC على المضيف للحصول على صلاحية الجذر على المضيف.

killerbees19/cve-2024-24760

mailcow: تعريض حاويات دوكر للشبكة المحلية

crazycatmyopic/cve

مثال قابل للتكرار يوضح اكتشاف ثغرة CVE-2024-26308 أثناء بناء Docker، مع تحليل شجرة تبعيات Maven وإرشادات المعالجة لـ Apache Commons Compress.

shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixed

مكتبة عميل Java لواجهة برمجة تطبيقات Kubernetes، مما يتيح الإدارة البرمجية للمجموعات والبودات والنشر والموارد الأخرى مع دعم المصادقة والمراقبة وexec…

flowerwitch/cve-2026-85706_docker_exp

بيئة إعادة إنتاج قائمة على Docker و PoC لـ CVE-2026-85706، توضح تجاوز GitLab LFI عبر لاحقة .json وحيل المسار بالشرطة المائلة اللاحقة.

kalidoulabghaly/log4shell-exploitation-detection

مشروع عملي يوضح استغلال ثغرة Log4Shell، وهندسة الكشف باستخدام Splunk وauditd، والمعالجة المُتحقق منها في بيئة حاويات.

microsoft/mxc

سياسة موجهة، عزل واحتواء متعدد الطبقات

aipentest/cyberstrikeai

نظام العمل للأمن السيبراني الأصيل بالذكاء الاصطناعي—حيث تتحول النية إلى تنفيذ مُحكَم، وتصبح الأدلة ذاكرة تشغيلية، وكل عملية تُحسّن التي تليها.

snyk/leaky-vessels-dynamic-detector

كاشف وقت التشغيل القائم على eBPF لثغرات الهروب من الحاويات في runc وDocker، حيث يراقب استدعاءات النظام واستدعاءات خادم Docker لاكتشاف استغلال…

tenable/terrascan

اكتشاف انتهاكات الامتثال والأمن عبر Infrastructure as Code لتخفيف المخاطر قبل توفير البنية التحتية السحابية الأصلية.

medicean/vulapps

إعداد سريع لبيئات ثغرات متنوعة (Various vulnerability environment)

shopify/kubeaudit

يساعدك kubeaudit في تدقيق مجموعات Kubernetes الخاصة بك مقابل ضوابط الأمان الشائعة.

deepfence/packetstreamer

⭐ ⭐ tcpdump موزع للبيئات السحابية الأصلية ⭐ ⭐