#1Outils pour la numérisation, la sécurisation et le durcissement de Docker, Kubernetes et des environnements conteneurisés.
Recommandé par Kitploit
laremontada12/cve-2026-39987-marimo-preauth-rceReproduction et analyse de la cause racine de la RCE WebSocket pré-authentification Marimo CVE-2026-39987 dans un laboratoire Docker local.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerExécute du code Python, JavaScript et Bash non fiable dans une prison renforcée avec des limites de 5 secondes, 128 Mo, 0,5 cœur, de PID et de sortie.
tencentcloud/cubesandboxBac à sable instantané, concurrent, sécurisé et léger pour les agents IA.
0xmfbk/ebpf-container-escape-frameworkAudit uniquement EDR eBPF pour Linux 5.15+ LTS : 14 hooks noyau, 15 actions (13 techniques MITRE), lignage de processus, export SIEM, prêt pour…
abraxas/spark-proxyuser-classpathApache Spark 4.2.0 - Élevé - À distance - Résidu de privilège - proxy-user defaultExtraClassPath
zentinelproxy/zentinelUn proxy inverse axé sur la sécurité, conçu pour protéger le web libre.
gmh5225/llm-guard-serviceUn service pour assurer une protection contre l'injection de prompts, les attaques de jailbreak et les contenus nuisibles lors de l'interaction avec…
mongodb/kingfisherDétecte les secrets + validation en direct. Cartographie le rayon d'impact. Révoque rapidement. Utilise le CLI ou intègre-le en Rust et Python.
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
murrez/cve-2026-100835PoC Python pour CVE-2026-100835 : audite les manifestes Contrast pour AllowedChipIDs/AllowedPIIDs, détecte les versions et sonde les endpoints…
yym8538/cve-2026-20896Lab de preuve de concept et scripts Python/cURL démontrant CVE-2026-20896, un contournement d'authentification dans les images Docker officielles de…
yym8538/cve-2026-21858Environnement PoC basé sur Docker et script d'exploit pour CVE-2026-21858, une faille de lecture arbitraire de fichiers et de RCE dans n8n 1.120.4,…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…
stillbigjosh/kube-reaperAnalyse les clusters Kubernetes depuis n'importe quelle identité, signale les permissions dangereuses et les enchaîne en chemins d'escalade…
haidang-infosec/phantom-gridUn système de défense active propulsé par eBPF qui transforme votre serveur Linux en un honeypot trompeur. Il propose une redirection transparente du…
joseluispino/hardstopReference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…
sorami-consulting-au/ai-kubernetes-helm-chart-securityPreuves et données pour le rapport technique Sorami sur les configurations de sécurité par défaut de 15 charts Helm d'IA serving, de bases de données…
