
CVE-2025-49844-discovery
Audita clústeres de AWS ElastiCache Redis/Valkey en busca de exposición de red, verificando rutas de VPC, subredes y puertas de enlace de internet en…

Audita clústeres de AWS ElastiCache Redis/Valkey en busca de exposición de red, verificando rutas de VPC, subredes y puertas de enlace de internet en…

Herramienta de nivel de producción para detectar y remediar CVE-2026-0622 (escalada de privilegios de Ghost Admin y exposición de la clave maestra en…

BPF-LSM mitigación para CVE-2026-31431 (Copy Fail) — deniega la creación de sockets AF_ALG en todo el clúster

# Detecciones KQL de Microsoft Defender XDR para comportamientos de abuso de Defender relacionados con RedSun, BlueHammer, UnDefend y CVE-2026-33825.

DaemonSet para la mitigación de la vulnerabilidad CVE-2026-31431 (Copy Fail)

eBPF-based daemon para mitigar CVE-2026-31431 en sistemas donde `algif_aead` está compilado en el kernel, ¡sin necesidad de reiniciar!

Plataforma de detección de amenazas impulsada por ML y monitoreo continuo diseñada para arquitecturas federales de confianza cero.

AI-ready knowledge base of security & compliance regulations for hardware and connected-device manufacturers - structured, indexed, and…

Kit de caza de bug bounty impulsado por IA que funciona con o sin suscripción.

Gestión de secretos nativa de la nube para desarrolladores: nunca abandones tu línea de comandos por los secretos.

:computer:🛡️ Una colección curada de recursos, herramientas y otras cosas interesantes para los equipos azules de ciberseguridad.

Funciones Serverless Intencionalmente Vulnerables para comprender los detalles de las Vulnerabilidades de Seguridad Serverless

Herramienta de linting para plantillas de CloudFormation

CLI de SAST para escanear aplicaciones Java, JavaScript y .NET, además de funciones de AWS Lambda, detectando vulnerabilidades de código y políticas…

Operador de Kubernetes para inyectar experimentos de caos en cargas de trabajo nativas de la nube, automatizando las pruebas de resiliencia y el…

Análisis de riesgos de seguridad para recursos de Kubernetes

Proveedor certificado OpenID de OAuth 2.0 y OpenID Connect para la emisión de tokens, gestión de clientes, JWKS y orquestación del flujo de inicio de…

Un Identity & Access Proxy / API (IAP) nativo de la nube y una API de decisión de control de acceso que autentica, autoriza y muta las solicitudes…