zentinel
zentinelproxy/zentinelUn proxy inverso centrado en la seguridad, diseñado para proteger la web libre.
authentication-authorizationdefensive-toolscontainer-security+6
116
zentinelproxy/zentinelUn proxy inverso centrado en la seguridad, diseñado para proteger la web libre.
gmh5225/llm-guard-serviceUn servicio para proporcionar protección contra la inyección de prompts, ataques de jailbreak y contenido dañino al interactuar con servicios de IA.
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…
stillbigjosh/kube-reaperEscanea clústeres de Kubernetes desde cualquier identidad, señala permisos peligrosos y los encadena en rutas de escalada de múltiples pasos hasta el…
haidang-infosec/phantom-gridUn sistema de defensa activa impulsado por eBPF que convierte tu servidor Linux en un honeypot engañoso. Incluye redirección transparente de tráfico,…
joseluispino/hardstopReference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…
mondoohq/cnspecAn open source, cloud-native security to protect everything from build to runtime
owasp/owasp-ctf-in-a-boxSelf-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies
clickswave/limeyardLaboratorio Docker deliberadamente vulnerable con un dominio DNS enrutable y claves de respuesta legibles por máquina por objetivo, que puntúa…
bombinisecurity/bombiniAgente de Monitoreo de Seguridad y Sandboxing eBPF Basado en Aya
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
pbxqdown/portclueExplica por qué un puerto TCP de Linux puede o no ser accesible
bomfather/agentAgente Linux basado en eBPF que aplica políticas de acceso a nivel de ejecutable en el espacio del kernel, aislando procesos y restringiendo el…
microsoft/mxcPolicy-driven, layered isolation and containment
aipentest/cyberstrikeaiThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…