Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
scopeblind/scopeblind-gatewayGate delle policy Cedar fail-closed con ricevute firmate per le chiamate agli strumenti degli agenti AI. npx protect-mcp
promptfoo/promptfooTesta i tuoi prompt, agenti e RAG. Red teaming/pentesting/scansione delle vulnerabilità per l'AI. Confronta le prestazioni di GPT, Claude, Gemini,…
opennhp/opennhpToolkit Zero Trust basato sulla crittografia che implementa i protocolli NHP e DHP per nascondere l'infrastruttura di rete, crittografare i dati e…
sibexico/erisPostazione di lavoro PGP per desktop
goauthentik/authentikFornisce funzionalità SSO e di identity provider open-source, con supporto per SAML, OAuth2/OIDC, LDAP e RADIUS per l'autenticazione,…
ffuf/ffufFuzzer web veloce scritto in Go
msaad00/agent-bomBOM della supply chain AI: ogni agente, server MCP e pacchetto AI, e ciò a cui ciascuno può accedere. Scanner open-source e control plane self-hosted…
abrignoni/aleappParser di log, eventi e Protobuf di Android
tmux/tmuxMultiplexer di terminale per gestire più sessioni di shell da un unico schermo, con persistenza delle sessioni, suddivisione delle finestre e…
supabase/authUn'API basata su JWT per la gestione degli utenti e l'emissione di token JWT
gojue/ecaptureCattura del testo in chiaro SSL/TLS senza un certificato CA utilizzando eBPF. Supportato su kernel Linux/Android per amd64/arm64.
owasp/cve-lite-cliVeloce, adatto agli sviluppatori, scanner di vulnerabilità per dipendenze JS/TS con scansione locale dei lockfile, corrispondenza OSV, visibilità…
