jataayu
gmh5225/jataayuSécurité des agents IA basés sur des LLM — détection d'injection entrante + protection de la confidentialité sortante
authentication-authorizationdefensive-toolsdata-exfiltration+6
gmh5225/jataayuSécurité des agents IA basés sur des LLM — détection d'injection entrante + protection de la confidentialité sortante
tuskira/ai-agent-gatewayPasserelle open source qui sécurise, gouverne et observe les appels d'outils MCP et le trafic LLM des agents IA, avec authentification par clé API et…
haidang-infosec/phantom-gridUn système de défense active propulsé par eBPF qui transforme votre serveur Linux en un honeypot trompeur. Il propose une redirection transparente du…
philippeabraxas-jpg/tbp-networkThéorie et implémentation du protocole TBP pour sécuriser l'IA en réseau dans les petits réseaux web ouverts
gmh5225/gatekeeperPasserelle d'accès SSH auto-hébergée en Go avec authentification OIDC/LDAP, RBAC, MFA, enregistrement de session, export d'audit, chiffrement au…
les-k/wp-secure-mcpUn plugin WordPress exposant un serveur MCP via l'API REST, avec le modèle de sécurité comme point central -- comble la faille de contournement OAuth…
philippeabraxas-jpg/responsible-alliance-protocolLa sécurité ne peut pas être une instruction de prompt. TBP fournit une frontière externe au niveau de la couche d'exécution pour les agents…
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
adarsh14734/aegis-releasesSandbox and MCP proxy that blocks AI coding agents from reading SSH keys, AWS credentials, and .env files, with deny-by-default policy and…
htrxuan/hdwebmobile-booking-appointmentsVendez des services réservables et des rendez-vous via WooCommerce — élimine CVE-2026-2931 par construction.
pigeonlabshq/pigeonAppliquez une délégation du moindre privilège pour les agents IA avec des identifiants signés et limités. Accordez aux sous-agents des capacités et…
nihal799/zttpZero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…
ory/hydraFournisseur OAuth 2.0 et OpenID Connect certifié OpenID pour l'émission de jetons, la gestion des clients, JWKS et l'orchestration des flux de…
ory/oathkeeperUn proxy/API cloud natif d'identité et d'accès (IAP) et une API de décision de contrôle d'accès qui authentifient, autorisent et modifient les…
in-toto/in-totoProtège l'intégrité de la chaîne d'approvisionnement logicielle en vérifiant que chaque étape est réalisée par des intervenants autorisés, à l'aide…
zitadel/zitadelPlateforme open source de gestion des identités et des accès offrant SSO, MFA, passkeys, OIDC, SAML, SCIM et contrôle d'accès multi-tenant pour les…
kanidm/kanidmPlateforme auto-hébergée de gestion des identités offrant des passkeys WebAuthn, le SSO OAuth2/OIDC, la distribution de clés SSH et l'intégration…
freeipa/freeipaCentralise l'identité, l'authentification et le contrôle d'accès pour les environnements Linux/UNIX à l'aide de LDAP, Kerberos, PKI, DNS et des…