#1सिस्टम और नेटवर्क के भीतर उपयोगकर्ता पहचान, प्रमाणीकरण, प्राधिकरण, और एक्सेस नियंत्रण का प्रबंधन करने के उपकरण।
Kitploit अनुशंसित

HDU IS Work 1 - CI/CD (pytest + bandit + pip-audit) के साथ सुरक्षित REST API (Flask) और CVE-2018-17246 विश्लेषण
Google Workspace के लिए SCuBA सुरक्षित कॉन्फ़िगरेशन बेसलाइन और मूल्यांकन उपकरण

Apache Traffic Server 10.2.0 - उच्च - रिमोट - विशेषाधिकार अवशेष - authproxy प्रीफ़िक्स

Apache Traffic Server 10.2.0 - उच्च - रिमोट - विशेषाधिकार अवशेष - realip PLUGIN ACL fail-open

एक पूर्ण वेब-आधारित रिमोट मॉनिटरिंग और प्रबंधन वेबसाइट। सेटअप हो जाने के बाद आप एजेंट इंस्टॉल कर सकते हैं और स्थानीय नेटवर्क या इंटरनेट पर मौजूद…

क्रॉस-प्लेटफ़ॉर्म TOTP/HOTP प्रमाणक विनिर्देश, जिसमें एंड-टू-एंड एन्क्रिप्टेड वॉल्ट सिंक, लोकल-फ़र्स्ट स्टोरेज, डिवाइस प्रबंधन और थ्रेशोल्ड सोशल…

Linux वर्कस्टेशन पर अपने Android फ़ोन के फ़िंगरप्रिंट से sudo को स्वीकृत करें। केवल LAN; ECDSA कुंजी कभी भी फ़ोन के TEE से बाहर नहीं जाती और pam_rssh…

एक छोटा Windows स्थानीय-विशेषाधिकार-उन्नयन (LPE) गलत-कॉन्फ़िगरेशन ऑडिटर, जिसमें टर्मिनल UI है, C++20 और FTXUI से बनाया गया

AD Admins, Defensive Security Professionals और Filthy Red Teamers के लिए एक AD CS टूलकिट

Secret-Use Delegation Protocol — एजेंटिक सिस्टम्स के लिए प्रोटोकॉल-स्तरीय सीक्रेट उपयोग

शून्य-विश्वास रिवर्स प्रॉक्सी और Go में ABAC प्राधिकरण गेटवे, जिसमें एम्बेडेड OPA नीति मूल्यांकन और वितरित टोकन निरसन शामिल है।

[🎖️ Honorable Mention in HAIPS @COLM'26] The first benchmark to evaluate how well do LLM agents act in alignment with their assigned authorization…

Apache Superset 6.1.0 में एक प्राधिकरण दोष के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब, जहाँ एक Gamma डैशबोर्ड संपादक अनवर्ज़न्ड v0 डैशबोर्ड आयात के माध्यम से…

TUF रिपॉज़िटरी को बनाए रखता है जो keyholder थ्रेशोल्ड साइनिंग, KMS ऑनलाइन साइनिंग और स्वचालित प्रकाशन का उपयोग करते हुए क्लाइंट्स को Sigstore ट्रस्ट…

Next.js, Supabase और Stripe ऐप्स के लिए स्थानीय स्टैटिक सुरक्षा स्कैनर: लीक हुई कुंजियों, अनुपस्थित RLS और grants, और असुरक्षित webhooks के लिए 24…

Read-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…

CVE-2026-80343 के लिए रन करने योग्य प्रूफ-ऑफ-कॉन्सेप्ट, जो camel-netty-http सुरक्षा-बाधा केस-संवेदनशीलता बायपास है, जिसमें Spring Boot और Quarkus…

Apache OpenMeetings 9.1.0 - उच्च - रिमोट - विशेषाधिकार अवशेष - SOAP POST /user UserDTO.rights को प्रतिलिपि करता है जिसमें ADMIN भी शामिल है