commonguy25/authproof-sdkAI एजेंटों के लिए क्रिप्टोग्राफिक रूप से हस्ताक्षरित प्रतिनिधिमंडल रसीदें। ठीक-ठीक परिभाषित करें कि एक AI क्या कर सकता है और क्या नहीं — हस्ताक्षरित,…
hashicorp/boundaryबाउंड्री गतिशील इंफ्रास्ट्रक्चर के लिए पहचान-आधारित एक्सेस प्रबंधन सक्षम बनाता है।
davidnussio/envsecपर्यावरण रहस्यों को प्रबंधित करने के लिए सुरक्षित CLI उपकरण, जो देशी OS क्रेडेंशियल स्टोर (macOS Keychain, Linux Secret Service, Windows Credential…
pilot-protocol/pilotprotocolओवरले नेटवर्क प्रोटोकॉल जो AI एजेंटों को स्थायी पते, प्रमाणित एन्क्रिप्टेड टनल, और UDP पर एक ट्रस्ट मॉडल प्रदान करता है। इसमें NAT ट्रैवर्सल,…
scopeblind/scopeblind-gatewayEd25519 हस्ताक्षरित रसीदें + AI एजेंटों के लिए Cedar नीतियाँ। वित्त आदेश गेट (Legate), प्रूफ पैक, 3 IETF इंटरनेट-ड्राफ्ट। npx protect-mcp
farenhytee/database-sentinelSupabase के लिए ओपन-सोर्स सुरक्षा ऑडिट: एक read-only MCP सर्वर, एक CLI एजेंट और एक Claude Skill। RLS गलत कॉन्फ़िगरेशन, उजागर कुंजियाँ और जोखिम भरे…
cloud-architekt/azuread-attack-defenseयह प्रकाशन Microsoft Entra ID (पूर्व में Azure Active Directory के रूप में जाना जाता था) पर विभिन्न सामान्य हमले के परिदृश्यों और उन्हें कैसे कम किया…
renich/paredलिनक्स firewalld और NetworkManager होस्ट सुरक्षा के लिए Crystal में हल्का, सुरक्षित कंट्रोल प्लेन और रीयल-टाइम वेब डैशबोर्ड।
jitpass/jitअपने Mac पर प्लेनटेक्स्ट सीक्रेट्स खोजें और उन्हें Touch ID के पीछे ले जाएँ, बिना उन्हें पढ़ने वाले टूल्स को तोड़े ठीक समय पर इंजेक्ट किए गए। मुफ़्त…
rezivure/grid-mobileGrid: iOS/Android के लिए निजी स्थान साझाकरण मोबाइल ऐप। Matrix के साथ E2EE।
les-k/wp-secure-mcpएक WordPress प्लगइन जो REST API के माध्यम से एक MCP सर्वर को उजागर करता है, जिसमें सुरक्षा मॉडल ही मुख्य बिंदु है -- CVE-2026-15015 OAuth-बायपास…
oauth2-proxy/oauth2-proxyएक रिवर्स प्रॉक्सी जो Google, Azure, OpenID Connect और कई अन्य पहचान प्रदाताओं के साथ प्रमाणीकरण प्रदान करती है।
infisical/agent-vaultएक HTTP क्रेडेंशियल प्रॉक्सी और वॉल्ट जो Claude Code, OpenClaw, Hermes, कस्टम एजेंट + हार्नेस, और अधिक जैसे AI एजेंटों के लिए है।
heimdal/heimdalसुरक्षित नेटवर्क के लिए प्रमाणीकरण, प्राधिकरण और क्रिप्टोग्राफ़िक सेवाएँ प्रदान करने वाले Kerberos, PKI और ASN.1/DER का कार्यान्वयन।
ghostpack/certifyC# उपकरण जो Active Directory Certificate Services (AD CS) में गलत कॉन्फ़िगरेशन की गणना और शोषण करने के लिए है, जिससे सर्टिफिकेट टेम्पलेट दुरुपयोग,…
rohansx/wardnAI एजेंटों के लिए क्रेडेंशियल अलगाव। एजेंट कभी वास्तविक API कुंजियाँ नहीं देखते - संरचनात्मक गारंटी, नीति नहीं।
ovh/the-bastionSSH एक्सेस के लिए प्रमाणीकरण, प्राधिकरण, अनुरेखणीयता और लेखापरीक्षणीयता।
sayanarijit/cottageटीमों के लिए एक आधुनिक git-आधारित age-एन्क्रिप्टेड सीक्रेट्स मैनेजर।
