Seguridad en la Nube

tencentcloud/cubesandbox

Sandbox instantáneo, concurrente, seguro y ligero para agentes de IA.

0xmfbk/ebpf-container-escape-framework

Auditoría solo con eBPF EDR para Linux 5.15+ LTS: 14 hooks del kernel, 15 acciones (13 técnicas MITRE), linaje de procesos, exportación a SIEM, listo…

edtrackai/nextjs-supabase-stripe-security-checker

Escáner de seguridad estático local para aplicaciones Next.js, Supabase y Stripe: 24 comprobaciones basadas en AST para claves filtradas, RLS y…

g4bri-3l3/idwolf

Auditor de higiene de Active Directory y Microsoft Entra ID de solo lectura en PowerShell puro. Recopila una vez, analiza sin conexión: hallazgos…

tridents10/vader-pro-vdr

Plataforma de detección y remediación de vulnerabilidades asistida por IA que incluye un agente de endpoint en Go, un panel de control centralizado y…

oscerd/cve-2026-79986

Reproductor y análisis de CVE-2026-79986, un path traversal en Apache Camel camel-azure-files donde los nombres del listado de recursos compartidos…

szzxli/soc-home-lab

Laboratorio práctico de ciberseguridad: mini-SOC en AWS, analizador de IOC de CloudTrail, laboratorio de análisis de phishing, triaje de binarios…

abraxas/spark-connect-copy-local

Apache Spark 4.2.0 - Alta - Remota - Escritura de archivos - Sesión Connect SET copyFromLocalToFs.allowDestLocal

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - Alta - Remoto - Privilegio residual - proxy-user defaultExtraClassPath

zentinelproxy/zentinel

Un proxy inverso centrado en la seguridad, diseñado para proteger la web libre.

legit-labs/gh-legitify

Extensión de GitHub CLI para ejecutar "legitify"

abraxas/litebox-seccomp-open-rdonly

Lectura local de archivos alta: LiteBox v0.1.0 linux-userland seccomp SYS_open O_RDONLY no tiene verificación de ruta del host

abraxas/litebox-snp-novalidation-userptr

Primitiva de escritura local alta: LiteBox v0.1.0 SNP UserPtr es NoValidation, por lo que el búfer de llamada al sistema del invitado puede ser una…

gmh5225/llm-guard-service

Un servicio para proporcionar protección contra la inyección de prompts, ataques de jailbreak y contenido dañino al interactuar con servicios de IA.

mongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

vighnesh91/cloudgarrison

Banco de trabajo de postura multicloud basado en navegador y sin conexión que simula rutas de ataque, audita el cumplimiento de IaC, analiza gráficos…