
threatmap
Modellatore di minacce IaC con framework STRIDE, MITRE ATT&CK e PASTA. Supporto per REST API, GraphQL e Docker per Terraform, CloudFormation e…

Modellatore di minacce IaC con framework STRIDE, MITRE ATT&CK e PASTA. Supporto per REST API, GraphQL e Docker per Terraform, CloudFormation e…

soluzione docker compose per eseguire un ambiente vaccinale per la vulnerabilità log4j2 CVE-2021-44228

Questo repository include file manifest di Kubernetes per la configurazione di un sistema Honeypot e del Falco IDS in un ambiente K8s. È presente…

Scansiona i file Infrastructure as Code per individuare configurazioni di sicurezza errate e vulnerabilità utilizzando KICS, con reporting tramite…

Un servizio per fornire protezione contro prompt injection, attacchi di jailbreak e contenuti dannosi durante l'interazione con servizi di IA.

A lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…

Controllore di sicurezza per immagini OCI pubbliche (docker image)

Template di policy basati su OPA Gatekeeper per mitigare CVE-2020-8554 limitando gli IP esterni dei servizi Kubernetes a una lista consentita,…

basato su nginx 1.19.5 per correggere CVE-2018-16843, CVE-2018-16844, CVE-2019-9511, CVE-2019-9513 e CVE-2019-9516

Ricerca tecnica completa su CVE-2026-43284 (Dirty Frag), inclusi i meccanismi interni del kernel Linux, l'analisi delle cause profonde, l'analisi…

Backend indipendente dal dominio per distribuire aggiornamenti software a dispositivi edge, controller e gateway vincolati su infrastruttura basata…

Exploit basato su Docker per la vulnerabilità CVE-2024-835 con distribuzione automatizzata tramite docker-compose per test di penetrazione e…

Wazuh SCA policy di hardening Linux per Copy Fail (CVE-2026-31431)

Framework di staging per container indurito con whitelist delle syscall seccomp e telemetria eBPF per rilevare e bloccare tentativi di fuga dal…

L'unico strumento open-source per analizzare vulnerabilità e problemi di configurazione di container Docker in esecuzione e reti Docker.

repository deb/rpm per Trivy

Scanner parallelo basato su SSH che rileva CVE-2024-41110 nelle installazioni Docker, identifica versioni vulnerabili e plugin AuthZ, e genera un…

Una raccolta completa di 12 sfide di sfruttamento web containerizzate che coprono CVE-2023-25690, bypass WebAuthn, smuggling HTTP/3 e catene avanzate…