أدوات

george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpath

استغلال إثبات مفهوم لكشف رمز service-account في Kubernetes عبر وحدات تحميل hostPath؛ يتضمن YAML لبود مُعرّض للخطر وسكربت Python لسرقة الرموز.

george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity

استغلال وإثبات مفهوم (PoC) وخطاف قبول (admission webhook) ضعيف لـ CVE-2026-5556، يوضح تجاوز وحدة تحكم القبول في Kubernetes عبر مقارنة أسماء الـ pods…

george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arn

إثبات مفهوم لـ CVE-2026-22008 يوضح حقن طبقات AWS Lambda عبر ARNs غير موثوقة، مما يتيح تنفيذ كود تعسفي وسرقة بيانات الاعتماد في الدوال المتأثرة.

bishopfox/cirro-azcli-ext

Azure CLI extension for Cirro collection

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

استغلال برهان مفهوم لثغرة CVE-2026-21002 المتعلقة بتسريب بيانات الاعتماد عند بدء التشغيل البارد في بيئات serverless، مع توضيح كيف تؤدي إعادة استخدام…

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

يُعيد إنتاج CVE-2026-21019 من خلال التلاعب بساعة العقدة لإجبار تنفيذ مبكر لوظيفة CronJob في Kubernetes؛ يتضمن بيان YAML القابل للاستغلال ونص Python…

schroeder-sys/pantheon-souverainete

بنية تحتية سحابية معيارية، متكررة وسيادية 100% للتحرر من GAFAM. أدلة تقنية، بنية Zero-Trust وتشفير داخلي (DoT/DoH)

derekpreston81/cve_adc_ioc_2026

مدقق الشروط المسبقة لثغرات Citrix NetScaler وفقًا لـ CTX696604 ثغرات مدعومة : CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816,…

chuzhongyun/cve-2026-64561-kernel-fix

Linux 内核升级指南 - 修复 CVE-2026-64561

fer1035_terraform/modules/terraform-aws-security-group

وحدة Terraform لإدارة مجموعات الأمان (Security Groups) في AWS. حالياً، تدعم قواعد الدخول والخروج (ingress and egress) مدخلات IPv4 و IPv6 ومعرّف…

zzugab/juice-shop-with-kubeadm-and-tf

نشر آلي لمتجر OWASP Juice Shop على Kubernetes باستخدام kubeadm وTerraform، مع فحص الثغرات المدمج Trivy لخطوط أنابيب DevSecOps.

dmcdtc/openvz-cve-patch-2026

GhostLock - تصحيح backport لـ CVE-2026-43499 لـ openVZ 7

leitwacht/leitwacht

تحكم Leitwacht — أمان وقت التشغيل لـ GitLab Runner CI/CD: تأليف السياسات، تعدد المستأجرين، التدقيق، التكامل مع GitLab

leitwacht/leitwacht-agent

eBPF + nftables + DNS proxy فرض التدفق الصادر لحاويات وظائف GitLab Runner CI/CD — مستوى بيانات الإصدار المجتمعي https://leitwacht.eu/

placeos/auth

PlaceOS authentication service and API gatekeeper.

0xblackash/cve-2026-64531

تحليل مرجعي لثغرة تلف ذاكرة في Open vSwitch بنواة Linux، يغطي السبب الجذري والتأثير وأوامر الكشف وإرشادات التخفيف لفرق الأمن الدفاعية.

dumbmachine/cloud-doctor

أمر واحد يُقيّم حسابك السحابي بأكمله — الأخطاء في التهيئة، نقص المراقبة، والوضع الأمني.