security-virtualization

pauldechassey/cve-2026-21636

Node.jsの権限モデルバイパス（CVE-2026-21636）を実証する概念実証で、undici/fetchを介したローカルサービスへのネットワークアクセスを可能にし、CDPを通じて任意のコード実行を実現します。

linux-zs/cve-2026-31431-mitigation

SeccompベースのCVE-2026-31431（LinuxカーネルのLPE）緩和策。PAMモジュールとスタンドアロンラッパーを介してAF_ALGソケットをブロックし、パッチ適用済みカーネルの自動検出に対応。

getkern/kern

Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…

cert-ee/cuckoo3

オープンソースの自動マルウェア解析サンドボックスで、隔離されたVM内で疑わしいファイルやURLを実行し、詳細な動作レポートを生成します。

containers/bubblewrap

Flatpakおよび類似プロジェクトで使用される低レベルの非特権サンドボックスツール

scy-phy/minicps

物理プロセス/制御デバイスモデルとMininetベースのネットワークエミュレーションを備えた、ICSセキュリティ研究向けのサイバーフィジカルシステム用リアルタイムシミュレーションフレームワーク。

firecracker-microvm/firecracker

サーバーレスコンピューティングのための、セキュアで高速なマイクロVM。

remnux/distro

マルウェア解析、リバースエンジニアリング、デジタルフォレンジックに特化した専門Linuxディストリビューション向けの補足ファイルとDebianパッケージソースを提供します。

google/gvisor

ユーザースペースのアプリケーションカーネルを介してコンテナをサンドボックス化し、システムコールをインターセプトしてホストカーネルへのアクセスを制限し、OCIランタイムを通じてDocker/Kubernetesと統合します。

nestybox/sysbox

オープンソースの次世代「runc」。rootlessコンテナがSystemd、Docker、Kubernetesなどのワークロードを、VMと同様に実行できるようにします。

qubesos/qubes-core-admin

Python管理APIを介してQubes OSドメインのコアライフサイクルを管理し、Xenによる安全なコンパートメント化を処理するとともに、自動化のためのイベントシステムを公開します。

security-onion-solutions/securityonion

脅威ハンティング、侵入検知、ログ管理、インシデント対応、エンドポイント可視性のためのオープンソースのセキュリティ監視プラットフォーム。統合SIEMとフルパケットキャプチャを備えています。

darnellwashingtonjr94-art/sandb0x-xtract0r

Automated cross-platform sandbox that detonates suspicious files in isolated VMs/emulators, captures network and memory artifacts, and creates LLM…

trustsig-eu/wasm2c-tableflip

wasm2c サンドボックスエスケープ。信頼されていない WebAssembly モジュールが生成された C サンドボックスから脱出し、ホスト上で任意のシェルコマンドを実行します。

horkimhab/cve-2026-53365

CVE-2026-53365

zjuicsr/actbench

Code for paper "ActBench: Self-Evolving Benchmark of Behavioral Safety in Cowork Agents"

huzjie/aegisagent

AIエージェント向けランタイムセキュリティゲートウェイ: ツール呼び出しを暗号学的に証明し、ポリシーを適用し、実行をサンドボックス化し、改ざん防止の監査証跡を記録します。