
ephemora-cell
Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

Una herramienta para gestionar contenedores docker vulnerables

Plataforma de IA agéntica de confianza cero. Compatible con despliegues SaaS y OnPrem (aislados).

BPF LSM blocker para CVE-2026-31431 (Copy Fail): remediación sin reinicio para OpenShift 4

Kubernetes DaemonSet para detectar y remediar CVE-2026-31431 (GHSA-2274-3hgr-wxv6) — LPE de algif_aead mediante la lista negra de modprobe

# Libro de jugadas de IR defensivo y paquete de detección para CVE-2026-31431 (Copy Fail) LPE del kernel de Linux, que incluye consultas de búsqueda…

Investigación y guía de detección para CVE-2026-31431, una evasión basada en io_uring del monitoreo de llamadas al sistema. Proporciona reglas de…

Open-source sandboxed runtime para agentes de IA: aislamiento con gVisor/Docker, bóveda de credenciales, registro de auditoría inmutable. Construido…

Kit de detección y análisis para CVE-2026-31431 LPE en Linux, que proporciona escáneres en Python y PowerShell, reglas YARA y análisis forense para…

Script de detección para CVE-2026-31431 (Copy Fail) que verifica la versión del kernel, la presencia de parches, las configuraciones del kernel, la…

Mitigación de Docker para CVE-2026-31431 ('Copy Fail'). Incluye también plantillas de Kubernetes.

BPF-LSM mitigación para CVE-2026-31431 (Copy Fail) — deniega la creación de sockets AF_ALG en todo el clúster

CVE-2026-31431 Script de detección de vulnerabilidad Copy Fail en el kernel de Linux

DaemonSet para la mitigación de la vulnerabilidad CVE-2026-31431 (Copy Fail)

Fuente complementaria para el video de YouTube "Deja de montar docker.sock: ejecuta Trivy sin ceder acceso root (inspirado en CVE-2026-33634)"

Runtime de contenedores rootless y sandbox que lanza imágenes OCI impuestas por el kernel en milisegundos, sin daemon, con perfiles de recursos,…

Extensión de controlador de Kubernetes para la API de sondas y acciones de Chaos Toolkit

:computer:🛡️ Una colección curada de recursos, herramientas y otras cosas interesantes para los equipos azules de ciberseguridad.