Container-Sicherheit

kavryxdev-group/sandboxed-untrusted-code-execution-runner

Führt nicht vertrauenswürdiges Python, JavaScript und Bash in einer gehärteten Jail-Umgebung mit 5-Sekunden-, 128-MB-, 0,5-Kern-, PID- und…

tencentcloud/cubesandbox

Sofortige, gleichzeitige, sichere und leichtgewichtige Sandbox für KI-Agenten.

0xmfbk/ebpf-container-escape-framework

Audit-fähiges eBPF-EDR für Linux 5.15+ LTS: 14 Kernel-Hooks, 15 Aktionen (13 MITRE-Techniken), Prozess-Lineage, SIEM-Export, K8s/Docker-bereit.

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - Hoch - Remote - Privilegien-Rest - proxy-user defaultExtraClassPath

zentinelproxy/zentinel

Ein sicherheitsorientierter Reverse-Proxy zum Schutz des freien Webs.

gmh5225/llm-guard-service

Ein Dienst, der Schutz vor Prompt-Injection, Jailbreak-Angriffen und schädlichen Inhalten bei der Interaktion mit KI-Diensten bietet.

mongodb/kingfisher

Erkennt Geheimnisse + Live-Validierung. Kartiert den Auswirkungsradius. Schnelles Widerrufen. Nutze die CLI oder bette sie in Rust und Python ein.

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

facebookincubator/bpfjailer

eBPF LSM based Mandatory Access Control and jailer

murrez/cve-2026-100835

Python-PoC für CVE-2026-100835: prüft Contrast-Manifeste auf AllowedChipIDs/AllowedPIIDs, erkennt Versionen und sondiert Coordinator-Endpunkte, um…

yym8538/cve-2026-20896

Proof-of-Concept-Lab und Python/cURL-Skripte, die CVE-2026-20896 demonstrieren, eine Authentifizierungsumgehung in offiziellen Gitea-Docker-Images…

yym8538/cve-2026-21858

Docker-basierte PoC-Umgebung und Exploit-Skript für CVE-2026-21858, eine Schwachstelle in n8n 1.120.4, die beliebiges Dateilesen und RCE ermöglicht…

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…

stillbigjosh/kube-reaper

Scannt Kubernetes-Cluster aus jeder Identität, markiert gefährliche Berechtigungen und verkettet sie zu mehrstufigen Eskalationspfaden bis zur…

haidang-infosec/phantom-grid

Ein eBPF-gestütztes Active-Defense-System, das deinen Linux-Server in einen täuschenden Honeypot verwandelt. Bietet transparente Verkehrsumleitung,…

joseluispino/hardstop

Reference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…

sorami-consulting-au/ai-kubernetes-helm-chart-security

Belege und Daten für den Sorami-Fachbericht über Sicherheitsvoreinstellungen von 15 Helm-Charts für KI-Serving, Vektordatenbanken und MCP auf…