Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
genai-security-project/genai-llm-top10OWASP Top 10 per le applicazioni basate su Large Language Model
eset/malware-researchCodice scritto nell'ambito delle nostre varie indagini sul malware
wazuh/wazuhPiattaforma XDR e SIEM open-source per rilevamento delle minacce, analisi dei log, monitoraggio dell'integrità dei file, valutazione delle…
lsudoko/antibodyCiclo DevSecOps di GitLab Duo in cui una seconda IA attacca nuovamente ogni correzione scritta dall'IA, salvando ogni bypass riuscito come anticorpo…
trhhubsd/artexSistema LLM multi-agente per il penetration testing autonomo in laboratori isolati: gli agenti planner/worker condividono grafi di asset e di…
ag3ntsc4rn/autorun-auditTrova codice che viene eseguito senza che tu lo richieda: file del repository che si eseguono all'apertura della cartella (attività di VS Code, hook…
brave/brave-browserBrowser Brave per Android, iOS, Linux, macOS, Windows.
kavryxdev-group/enterprise-abac-gatewayReverse proxy zero-trust e gateway di autorizzazione ABAC in Go con valutazione delle policy OPA integrata e revoca distribuita dei token.
giveen/decomp.anythingfork di decomp.wtf: matching dei PE di Windows, toolchain MinGW/clang-cl e un bridge MCP REA opzionale
peach-research-lab/authorizationbenchIl primo benchmark per valutare quanto bene gli agenti LLM agiscono in conformità con l'ambito di autorizzazione loro assegnato.
nvidia/openshellRuntime sandboxed per agenti AI autonomi con policy YAML dichiarative che applicano vincoli su filesystem, rete e processi, oltre all'iniezione di…
