पहचान और एक्सेस प्रबंधन (IAM)

karaaslanlabs/kl-security-key

प्रायोगिक RP2040 FIDO2/WebAuthn प्रमाणक, पैक्ड अटेस्टेशन और प्रलेखित Windows/Entra अंतर-संचालनीयता के साथ

pervinzahidli/cve-2026-103977

सत्र-स्कोप्ड TOTP दर सीमित करण बार-बार सत्यापन प्रयासों की अनुमति देता है

bombobombone/cve-2026-102975

CVE-2026-102975 के लिए sanitized रिपोर्ट और स्थानीय proof-of-concept स्क्रिप्ट, जो एक MediaWiki RevisionDelete API authorization bypass है जो…

bombobombone/cve-2026-102973

सैनिटाइज़्ड रिपोर्ट और स्थानीय proof-of-concept स्क्रिप्ट जो MediaWiki action=emailuser API EmailUserAuthorizeSend hook bypass (CVE-2026-102973) को…

7acini/cve-2026-102261

Non-destructive Go सत्यापनकर्ता जो जाँचता है कि क्या कोई Camaleon CMS इंस्टेंस मीडिया क्रॉप एंडपॉइंट में CVE-2026-102261 के लिए प्राधिकरण फिक्स लागू…

hakaioffsec/cve-2026-16764

CVE-2026-16764 के लिए Python exploit, जो OWASP DefectDojo में एक privilege escalation है जहाँ एक is_staff REST API bypass एक low-privileged…

gmh5225/jataayu

LLM-आधारित AI एजेंट सुरक्षा — इनबाउंड इंजेक्शन डिटेक्शन + आउटबाउंड प्राइवेसी सुरक्षा

hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimi

CVE-2026-18783 के लिए एडवाइज़री: TREX MES /api/GetDataJSON3 पर सर्वर-साइड प्रमाणीकरण अनुपलब्ध होने के कारण अनधिकृत डेटा क्वेरी और मनमाना SQL निष्पादन…

tuskira/ai-agent-gateway

ओपन-सोर्स गेटवे जो AI एजेंट्स के MCP टूल कॉल्स और LLM ट्रैफ़िक को सुरक्षित, नियंत्रित और मॉनिटर करता है, API-की प्रमाणीकरण और निगरानी के लिए एक एडमिन…

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASP फ्रेमवर्क जो नियोक्लाउड और AI डेटा सेंटर अवसंरचना में शीर्ष 10 सुरक्षा जोखिमों को सूचीबद्ध करता है, जिसमें हार्डवेयर, नेटवर्किंग, आइसोलेशन,…

foxboron/attezt

एक ओपन-सोर्स TPM device-attest-01 CA सर्वर

haidang-infosec/phantom-grid

एक eBPF-संचालित Active Defense प्रणाली जो आपके Linux सर्वर को एक भ्रामक honeypot में बदल देती है। इसमें पारदर्शी ट्रैफ़िक रीडायरेक्शन, OS…

renich/genclave

केंद्रीकृत, TPM 2.0 हार्डवेयर-समर्थित क्रिप्टोग्राफिक पहचान एन्क्लेव और Linux के लिए बहु-प्रोटोकॉल ब्रिज (FIDO2/CTAP2 WebAuthn Passkeys, OpenSSH…

emrekybs/socmintelligence

सोशल मीडिया इंटेलिजेंस, जांच और सार्वजनिक डेटा विश्लेषण के लिए एक मॉड्यूलर OSINT और SOCMINT फ्रेमवर्क।

anthonyk2923/cve-2026-94609

CVE-2026-94609 के लिए राइट-अप और प्रूफ-ऑफ-कॉन्सेप्ट, एक authentik विशेषाधिकार-वृद्धि दोष जो add_user_to_group वाले उपयोगकर्ताओं को Groups API के…

philippeabraxas-jpg/tbp-network

TBP प्रोटोकॉल का सिद्धांत और कार्यान्वयन, छोटे से खुले वेब नेटवर्क में नेटवर्क-आधारित AI को सुरक्षित करने के लिए

gmh5225/gatekeeper

Go में सेल्फ-होस्टेड SSH एक्सेस गेटवे, जिसमें OIDC/LDAP प्रमाणीकरण, RBAC, MFA, सत्र रिकॉर्डिंग, ऑडिट एक्सपोर्ट, एन्क्रिप्शन एट रेस्ट, IP नियम, और…

les-k/wp-secure-mcp

एक WordPress प्लगइन जो REST API के माध्यम से एक MCP सर्वर को उजागर करता है, जिसमें सुरक्षा मॉडल ही मुख्य बिंदु है -- CVE-2026-15015 OAuth-बायपास…