#1Herramientas para escanear, asegurar y fortalecer Docker, Kubernetes y entornos contenerizados.
Recomendado por Kitploit
laremontada12/cve-2026-39987-marimo-preauth-rceReproducción y análisis de la causa raíz de CVE-2026-39987, RCE pre-autenticación por WebSocket en Marimo, en un laboratorio Docker local.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerEjecuta Python, JavaScript y Bash no confiables en una jaula reforzada con límites de 5 segundos, 128 MB, 0.5 núcleos, PID y salida.
tencentcloud/cubesandboxSandbox instantáneo, concurrente, seguro y ligero para agentes de IA.
0xmfbk/ebpf-container-escape-frameworkAuditoría solo con eBPF EDR para Linux 5.15+ LTS: 14 hooks del kernel, 15 acciones (13 técnicas MITRE), linaje de procesos, exportación a SIEM, listo…
abraxas/spark-proxyuser-classpathApache Spark 4.2.0 - Alta - Remoto - Privilegio residual - proxy-user defaultExtraClassPath
zentinelproxy/zentinelUn proxy inverso centrado en la seguridad, diseñado para proteger la web libre.
gmh5225/llm-guard-serviceUn servicio para proporcionar protección contra la inyección de prompts, ataques de jailbreak y contenido dañino al interactuar con servicios de IA.
mongodb/kingfisherDetecta secretos + validación en vivo. Mapea el radio de impacto. Revoca rápido. Usa la CLI o intégralo en Rust y Python.
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
murrez/cve-2026-100835PoC en Python para CVE-2026-100835: audita los manifiestos de Contrast en busca de AllowedChipIDs/AllowedPIIDs, detecta versiones y sondea los…
yym8538/cve-2026-20896Laboratorio de prueba de concepto y scripts de Python/cURL que demuestran CVE-2026-20896, un bypass de autenticación en imágenes oficiales de Gitea…
yym8538/cve-2026-21858Entorno PoC basado en Docker y script de exploit para CVE-2026-21858, una vulnerabilidad de lectura arbitraria de archivos y RCE en n8n 1.120.4, que…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…
stillbigjosh/kube-reaperEscanea clústeres de Kubernetes desde cualquier identidad, señala permisos peligrosos y los encadena en rutas de escalada de múltiples pasos hasta el…
haidang-infosec/phantom-gridUn sistema de defensa activa impulsado por eBPF que convierte tu servidor Linux en un honeypot engañoso. Incluye redirección transparente de tráfico,…
joseluispino/hardstopReference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…
sorami-consulting-au/ai-kubernetes-helm-chart-securityEvidencia y datos para el informe técnico de Sorami sobre los valores predeterminados de seguridad de 15 Helm charts de servicio de IA, bases de…
