コンテナセキュリティ

kavryxdev-group/sandboxed-untrusted-code-execution-runner

信頼できない Python、JavaScript、Bash を、5秒・128 MB・0.5コア・PID・出力制限付きの堅牢化された jail 内で実行します。

tencentcloud/cubesandbox

AIエージェント向けのインスタント、並行、セキュアかつ軽量なサンドボックス。

0xmfbk/ebpf-container-escape-framework

Linux 5.15+ LTS向けのeBPF EDR専用監査ツール：14個のカーネルフック、15個のアクション（13個のMITREテクニック）、プロセス系譜、SIEMエクスポート、K8s/Docker対応。

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - 高 - リモート - 権限の残存 - proxy-user defaultExtraClassPath

zentinelproxy/zentinel

無料のウェブを守るために構築された、セキュリティ優先のリバースプロキシ。

gmh5225/llm-guard-service

AIサービスとやり取りする際のプロンプトインジェクション、ジェイルブレイク攻撃、有害なコンテンツに対する保護を提供するサービス。

mongodb/kingfisher

シークレットを検出 + ライブ検証。影響範囲をマッピング。迅速に失効。CLI を使用するか、Rust および Python に組み込む。

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

facebookincubator/bpfjailer

eBPF LSM based Mandatory Access Control and jailer

murrez/cve-2026-100835

CVE-2026-100835 の Python PoC: Contrast マニフェストの AllowedChipIDs/AllowedPIIDs を監査し、バージョンを検出し、Coordinator エンドポイントをプローブして aTLS アテステーションリレーのリスクを評価します。

yym8538/cve-2026-20896

CVE-2026-20896 の概念実証ラボおよび Python/cURL スクリプト。公式 Gitea Docker イメージにおける X-WEBAUTH-USER ヘッダーを介した認証バイパスを実証します。

yym8538/cve-2026-21858

CVE-2026-21858（n8n 1.120.4 の任意ファイル読み取りおよび RCE 脆弱性）の Docker ベース PoC 環境とエクスプロイトスクリプトで、シークレット抽出とインタラクティブシェルを提供します。

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…

stillbigjosh/kube-reaper

任意のIDからKubernetesクラスタをスキャンし、危険な権限を検出して、クラスタ侵害に至る多段階の権限昇格パスへと連鎖させます。

haidang-infosec/phantom-grid

eBPFを活用したActive Defenseシステムで、Linuxサーバーを欺瞞的なハニーポットに変えます。透過的なトラフィックリダイレクト、OSフィンガープリントの偽装、カーネルレベルのDLP、Zero Trust SSHアクセス（SPA）を備えています。

joseluispino/hardstop

Reference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…

sorami-consulting-au/ai-kubernetes-helm-chart-security

Kubernetes上の15のAIサービング、ベクトルデータベース、MCP Helmチャートのセキュリティデフォルトに関するSoramiテクニカルレポートのためのエビデンスとデータ。