
geiger
Read-only CLI that inventories AI agents, MCP servers, plugins, and extensions on a machine, reporting their capabilities and exposure with…

Read-only CLI that inventories AI agents, MCP servers, plugins, and extensions on a machine, reporting their capabilities and exposure with…

Scanner de sécurité Docker alimenté par l'IA qui explique les vulnérabilités en langage clair. Un projet de laboratoire OWASP.

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

Analyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…

Un outil de gestion des secrets, de chiffrement en tant que service et de gestion des accès privilégiés

Base de données open source de vulnérabilités et service de triage.

Plan d'étude pratique complet pour devenir un ingénieur en cybersécurité performant, basé sur des rôles tels que Pentest, AppSec, Cloud Security,…

Script Bash de mise à jour de Log4J permettant d'automatiser le processus de mise à jour du framework sur de nombreuses machines et de prévenir la…

🛡️ Pare-feu d'application Web (WAF) open source et natif du cloud

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

Atelier de posture multi-cloud hors ligne basé sur navigateur qui simule des chemins d'attaque, audite la conformité IaC, analyse les graphes…

Laboratoire complet sur les vulnérabilités Java avec code vulnérable et corrigé, scénarios d'attaque, notes d'audit source/sink et recommandations de…

Plateforme de qualité de code et d'analyse statique avec des quality gates, une analyse multi-langages et des règles orientées sécurité pour détecter…

Enterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).

Vulnerable app with examples showing how to not use secrets

Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…

Moteur de politiques déclaratif qui permet l'autorisation et l'application de politiques à travers les services, Kubernetes, Terraform, Docker et les…

Formation interactive à la programmation sécurisée avec des exercices SCORM pratiques couvrant les vulnérabilités web et API du Top 10 OWASP,…