#1Strumenti per la scansione, la protezione e l'indurimento di Docker, Kubernetes e ambienti containerizzati.
Raccomandato da Kitploit
laremontada12/cve-2026-39987-marimo-preauth-rceRiproduzione e analisi della causa principale di CVE-2026-39987, RCE pre-autenticazione via WebSocket in Marimo, in un laboratorio Docker locale.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerEsegue Python, JavaScript e Bash non attendibili in una jail rafforzata con limiti di 5 secondi, 128 MB, 0,5 core, PID e output.
tencentcloud/cubesandboxSandbox istantanea, concorrente, sicura e leggera per agenti AI.
0xmfbk/ebpf-container-escape-frameworkEDR eBPF di sola verifica per Linux 5.15+ LTS: 14 hook del kernel, 15 azioni (13 tecniche MITRE), lineage dei processi, esportazione SIEM, pronto per…
abraxas/spark-proxyuser-classpathApache Spark 4.2.0 - Alta - Remoto - Privilegio residuo - proxy-user defaultExtraClassPath
zentinelproxy/zentinelUn reverse proxy orientato alla sicurezza, progettato per proteggere il web libero.
gmh5225/llm-guard-serviceUn servizio per fornire protezione contro prompt injection, attacchi di jailbreak e contenuti dannosi durante l'interazione con servizi di IA.
mongodb/kingfisherRileva segreti + validazione live. Mappa il raggio d'impatto. Revoca rapidamente. Usa la CLI o integra in Rust e Python.
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
murrez/cve-2026-100835PoC Python per CVE-2026-100835: analizza i manifest Contrast per AllowedChipIDs/AllowedPIIDs, rileva le versioni e sonda gli endpoint del Coordinator…
yym8538/cve-2026-20896Laboratorio proof-of-concept e script Python/cURL che dimostrano CVE-2026-20896, un bypass di autenticazione nelle immagini Docker ufficiali di Gitea…
yym8538/cve-2026-21858Ambiente PoC basato su Docker e script di exploit per CVE-2026-21858, una vulnerabilità di lettura arbitraria di file e RCE in n8n 1.120.4, che…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…
stillbigjosh/kube-reaperEsegue la scansione dei cluster Kubernetes da qualsiasi identità, segnala permessi pericolosi e li concatena in percorsi di escalation multi-step…
haidang-infosec/phantom-gridUn sistema di difesa attiva basato su eBPF che trasforma il tuo server Linux in un honeypot ingannevole. Include reindirizzamento trasparente del…
joseluispino/hardstopReference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…
sorami-consulting-au/ai-kubernetes-helm-chart-securityProve e dati per il rapporto tecnico Sorami sui valori predefiniti di sicurezza di 15 Helm chart per AI serving, database vettoriali e MCP su…
