
mxc
Policy-driven, layered isolation and containment

Policy-driven, layered isolation and containment

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

Benchmark per valutare i rischi di sicurezza degli agenti che utilizzano computer, con 104 scenari realistici di uso improprio in sette categorie…

Libreria C che implementa FrodoKEM, un meccanismo di incapsulamento delle chiavi post-quantistico basato sul problema Learning with Errors, con…

Strumento proof-of-concept per rilevare bypass di AMSI (Antimalware Scan Interface) e attività dannosa di script in memoria sugli endpoint Windows.

Bypass llm guardrails by confusing it with fabricated tool output.

Boot and manage virtual iPhones on Apple Silicon with firmware patching, jailbreak variants, and security research features for iOS testing and…

Piattaforma AI agenziale zero-trust. Supporta distribuzioni SaaS e OnPrem (airgapped).

# Blocker BPF LSM per CVE-2026-31431 (Copy Fail) - remediation a zero-reboot per OpenShift 4

eBPF LSM program che blocca la creazione di socket AF_ALG per mitigare CVE-2026-31431, con daemon in userspace che registra i tentativi negati…

eBPF-based workaround per CVE-2026-31431 (Copy.Fail) che filtra o termina la creazione di socket AF_ALG per prevenire l'escalation dei privilegi…

Runtime sandboxizzato open-source per agenti AI — isolamento gVisor/Docker, vault delle credenziali, registro di audit immutabile. Realizzato dopo…

Strumento diagnostico passivo che verifica se un sistema Linux è vulnerabile a CVE-2026-31431 testando la raggiungibilità dei socket AF_ALG, fornendo…

Mitigazione basata su Seccomp per CVE-2026-31431, una LPE del kernel Linux. Blocca il socket AF_ALG tramite modulo PAM e wrapper autonomo, con…

Runtime container e sandbox rootless che esegue immagini OCI applicate dal kernel in millisecondi, senza daemon, con profili delle risorse, allowlist…

Sandbox open-source per l'analisi automatizzata di malware che esegue file e URL sospetti in VM isolate e genera report dettagliati sul comportamento.

Strumento di sandboxing di basso livello senza privilegi usato da Flatpak e progetti simili

Framework di simulazione in tempo reale per sistemi cyber-fisici con modelli di processi fisici/dispositivi di controllo ed emulazione di rete basata…