クラウドセキュリティ

microsoft/mxc

ポリシー駆動型の多層的な分離と封じ込め

aipentest/cyberstrikeai

AIネイティブなサイバーセキュリティのための行動システム——意図が統制された実行へ、証拠が運用メモリへ、そしてすべての運用が次を改善する。

duggytuxy/syswarden

ホストローカルLinuxセキュリティオーケストレーター。nftablesポリシーをHIDS/HIPSテレメトリで強制し、境界付き脅威インテリジェンスフィード、帯域外WAAPログ分析、認証付き高可用性を備えます。

kalidoulabghaly/log4shell-exploitation-detection

Log4Shellの悪用、Splunkとauditdを用いた検知エンジニアリング、そしてコンテナ化環境での検証済み修復を実演する実践的なプロジェクトです。

dev-sec/chef-os-hardening

このChef Cookbookは多数のセキュリティ関連設定を提供し、包括的な基本保護を実現します。

pvharmo2/gha-lab-5511dc3f73

# 認可されたセキュリティ研究ラボによる CVE-2026-45131 の再現（.github/workflows/pull-request.yaml における pwn リクエスト）— CloudPirates-io/helm-charts @ 9f5a7186 のスナップショット

pvharmo2/gha-lab-8aba6b05dc

セキュリティ研究ラボで、CVE-2026-45132（generate-schema.yaml における pull_request_target chart-name インジェクションを介した pwn リクエスト）を再現 — CloudPirates-io/helm-charts @…

dev-sec/puppet-os-hardening

このPuppetモジュールは、数多くのセキュリティ関連の設定を提供し、全方位的な基本保護を実現します。

isaca0315/cve-2026-44578-next-js-ssrf

このラボは良いかもしれないし悪いかもしれないが、テスト中だ。でも動作するはずだ。AIに聞いてみて hahah

pigeonlabshq/pigeon

AIエージェントに対して、署名付き・スコープ限定の認証情報を用いて最小権限の委任を強制します。サブエージェントには狭い範囲の機能とリソースのみを付与し、実行前にアクションを検証して、権限昇格を防止します。

michaels1011/ephemora-cell

# 機能ベースのWASMランタイム：CPU、メモリ、時間、I/O、ファイルシステムの制限を強制し、信頼できないAI生成コードを実行するためのもの。サブミリ秒のウォーム実行、署名付き実行記録、統合のためのMCPサーバーを提供します。

pvharmo2/gha-lab-3f1ff30e9c

認可されたセキュリティ研究ラボによるCVE-2026-31852（jellyfin/jellyfin-ios の code-quality.yml における pull_request_target の pwn）の再現 — 隔離されたスナップショットであり、上流プロジェクトではありません

disqualifier/psa-2026-00043-recovery

PSA-2026-00043-1（CVE-2023-54391）に関するproxmoxアドバイザリの復旧メモ

pvharmo2/gha-lab-fb6df3d456

認可されたセキュリティ研究ラボによるCVE-2025-46820（GHSA-cwj7-6v67-2cm4）の再現：phpgt/DomにおいてGITHUB_TOKENが公開ダウンロード可能なCIアーティファクトに永続化される問題。phpgt/Dom @ b73d7e8のスナップショット。

pvharmo2/gha-lab-2f775f277c

認可されたラボ環境でのCVE-2025-47928（spotipy-dev/spotipyのpull_request_targetシークレット流出）の再現 — 脆弱性のあるコミット4f5759d時点のスナップショット

sys-dissect/jiopc-architecture-whitepaper

JioPCクラウドVDIアーキテクチャを分析した技術ホワイトペーパー。ハードウェア仕様、セッション終了メカニズム、セキュリティ上の制限事項に加え、持続的な開発のためのエンジニアリング回避策を含む。