#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
peach-research-lab/authorizationbench[🎖️ Honorable Mention in HAIPS @COLM'26] The first benchmark to evaluate how well do LLM agents act in alignment with their assigned authorization…
edtrackai/nextjs-supabase-stripe-security-checkerScanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…
dun/mungeServizio di autenticazione per creare e validare credenziali utente a prova di manomissione in ambienti cluster HPC, con un'API portabile e senza…
7h30th3r0n3/cve-2026-53625-glpi-pocPoC di escalation dei privilegi GLPI tramite manipolazione di authtype - CVE-2026-53625. PoC etico per la vulnerabilità GLPI che consente a un…
heimdal/heimdalImplementazione di Kerberos, PKI e ASN.1/DER che fornisce servizi di autenticazione, autorizzazione e crittografia per reti sicure.
0dayninja/cve-2021-3560Exploit di bypass dell'autenticazione di Polkit D-Bus
tapanmeena/azpimUno strumento da interfaccia a riga di comando per gestire le attivazioni dei ruoli di Azure Privileged Identity Management (PIM) direttamente dal…
monkeysec-sys/kangarooExploit di bypass dell'autenticazione per CVE-2026-32746 che prende di mira server Telnet legacy, con linee guida difensive e implementazione basata…
juanfont/headscaleUn'implementazione open source e self-hosted del server di controllo di Tailscale.
openpcc/openpccUn framework open-source per l'inferenza AI privata e verificabile
scopeblind/scopeblind-gatewayFail-closed Cedar policy gate plus signed receipts for AI agent tool calls. npx protect-mcp
sigstore/fulcioAutorità di certificazione che emette certificati di firma del codice a breve scadenza collegati a identità OpenID Connect, consentendo firme…
vicanso/pingapUn proxy inverso come nginx, costruito su pingora, semplice ed efficiente.
th-secforge/cve-2025-29972CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js
mrash/fwknopAutorizzazione a singolo pacchetto > Port Knocking
qarait/ephemeraZero-Trust SSH CA
tomjwxf/scopeblind-gatewayGateway di sicurezza per server MCP con applicazione delle policy per strumento, ricevute di audit firmate Ed25519 e logging in modalità shadow.…
motikan2010/cve-2021-34646CVE-2021-34646 PoC
