#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
dani-garcia/vaultwardenServer non ufficiale compatibile con Bitwarden scritto in Rust, precedentemente noto come bitwarden_rs
az0x7/vulnerability-checklistRaccolta curata di checklist per vulnerabilità web e API che coprono XSS, SQLi, CSRF, IDOR, bypass dell'autenticazione, upload di file e suggerimenti…
ght657/work1-secure-apiHDU IS Work 1 - API REST sicura (Flask) con CI/CD (pytest + bandit + pip-audit) e analisi di CVE-2018-17246
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 - Alta - Remoto - Privilegi residui - prefisso authproxy
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 - Alta - Remoto - Privilegi residui - ACL del plugin realip con fail-open
ritwick7/sudostampApprova sudo su una workstation Linux con un'impronta digitale dal tuo telefono Android. Solo LAN; la chiave ECDSA non lascia mai il TEE del telefono…
0xby7eme/windows-lpe-auditorUn piccolo strumento di verifica delle misconfigurazioni per l'escalation locale dei privilegi (LPE) su Windows, con interfaccia utente da terminale,…
xhyumiracle/sudpProtocollo di delega dell'uso dei segreti — uso dei segreti a livello di protocollo per sistemi agentici
kavryxdev-group/enterprise-abac-gatewayReverse proxy zero-trust e gateway di autorizzazione ABAC in Go con valutazione delle policy OPA integrata e revoca distribuita dei token.
peach-research-lab/authorizationbench[🎖️ Honorable Mention in HAIPS @COLM'26] The first benchmark to evaluate how well do LLM agents act in alignment with their assigned authorization…
abraxas/superset-g3-v0-import-sql-plantProof-of-concept di laboratorio per una vulnerabilità di autorizzazione in Apache Superset 6.1.0, in cui un editor di dashboard con ruolo Gamma…
edtrackai/nextjs-supabase-stripe-security-checkerScanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…
oscerd/cve-2026-80343Proof-of-concept eseguibile per CVE-2026-80343, un bypass della distinzione tra maiuscole e minuscole nei security-constraint di camel-netty-http,…
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - SOAP POST /user copies UserDTO.rights including ADMIN
abraxas/openmeetings-stale-install-adminApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - stale /install wizard inserts second ADMIN
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilegio residuo - Nome admin LDAP
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilegio residuo - GET export-key chiavi private
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca - Alto - Remoto - IDOR - un JWT del controller è un token di flotta
