
root-signing
Maintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…

Maintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…

Scanner de sécurité statique local pour les applications Next.js, Supabase et Stripe : 24 vérifications basées sur l'AST pour les clés divulguées,…

Read-only Windows host hardening auditor in PowerShell with optional AI analysis

Auditeur d'hygiène Active Directory et Microsoft Entra ID en lecture seule, en PowerShell pur. Collecte unique, analyse hors ligne : constats…

Plateforme de détection et de remédiation des vulnérabilités assistée par IA, comprenant un agent de point de terminaison en Go, un tableau de bord…

Comparaison hors ligne d'instantanés CISA KEV pour l'examen des modifications au niveau des champs. Prototype gratuit, pas une évaluation de…

Reconnaissance Active Directory et audit de sécurité en lecture seule via ADWS (net.tcp/9389), en Go

Outil GUI PowerShell qui exécute 54 contrôles de bonnes pratiques de santé et de sécurité sur Active Directory, signalant les lacunes en matière de…

Extension GitHub CLI pour exécuter « legitify »

Trouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…

Labo domestique pratique Wazuh SIEM/XDR couvrant le déploiement OVA, l'enrôlement des agents, la surveillance de l'intégrité des fichiers, la…

Vitrine professionnelle : writeups Hack The Box, rapports, études de cas GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…

Atelier de posture multi-cloud hors ligne basé sur navigateur qui simule des chemins d'attaque, audite la conformité IaC, analyse les graphes…

Règles de sécurité du plan gratuit Cloudflare (approche Zero Trust) pour les petits sites web

Boîte à outils de pare-feu Linux défensive combinant des règles IPTables et une configuration du noyau pour protéger les hôtes et les serveurs contre…

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

Outil pour scanner les artefacts forensiques et les vulnérabilités de RouterOS (Mikrotik).

Renforcer (quelque peu) chromium pour la confidentialité et la sécurité (ainsi que les performances)