Configuration Auditing

fauxrougee/smartscanner-source

C++17과 Qt 6로 구축된 웹 취약점 스캐너로, GUI, CLI, 구성 가능한 크롤링, JSON 보고서 기능을 갖추고 있습니다. 교육 목적으로 재구성되었습니다.

trustedsec/rage

벤더 중립적 NDJSON 공격 그래프 형식으로, 노드/엣지 분류 체계, AWS/GCP/Azure 매핑, 파생 규칙, 그리고 공격적 보안 도구를 위한 노출 DB를 포함합니다.

ustayready/thunderstorm

환경을 매핑하고, 실효 권한과 신뢰를 평가하며, 완전한 공격 그래프를 단일 .rage.ndjson 파일로 작성하는 수집 및 도출 엔진. 다른 모든 것의 입력.

philippeabraxas-jpg/responsible-alliance-protocol

Safety cannot be a prompt instruction. TBP provides an external execution-layer boundary for autonomous agents, enforcing hard F/I/W invariants via…

nvidia/openshell

자율 AI 에이전트를 위한 샌드박스 런타임으로, 파일시스템, 네트워크, 프로세스 제약을 강제하는 선언적 YAML 정책과 엔드포인트에 바인딩된 자격 증명 주입을 제공합니다.

xiaoqimikko/netty-resolver-dns-check

패키징된 Java jar에서 취약한 netty-resolver-dns 버전을 검사하고 Spring WebClient가 실제로 Netty의 DNS 리졸버를 사용하는지 탐지하는 오프라인 정적 검사기입니다.

pbxqdown/portclue

Linux TCP 포트가 도달 가능한지 여부를 설명합니다

adarsh14734/aegis-releases

SSH 키, AWS 자격 증명, .env 파일을 AI 코딩 에이전트가 읽지 못하도록 차단하는 샌드박스 및 MCP 프록시로, 기본 거부 정책과 변조 감지 감사 로그를 제공합니다.

bomfather/agent

커널 공간에서 실행 파일 수준 접근 정책을 시행하는 eBPF 기반 Linux 에이전트로, LSM 훅을 통해 프로세스를 샌드박싱하고 파일, 네트워크, GPU 접근을 제한합니다.

darabium/cve-2026-24733

의존성 없는 Python 검증기로, Apache Tomcat HTTP/0.9 HEAD 보안 제약 우회인 CVE-2026-24733을 탐지하며, JSON 출력과 CI/CD 종료 코드를 제공합니다.

ivankovic/stop-bots

악성 봇이 서버에 접근하는 것을 자동으로 차단하세요

fdjy1234/cve-2022-41404-dos-protection

Windows Apache Tomcat 리소스 제한 구현 가이드: CVE-2022-41404 DoS 취약점 보호

owasp/trisuella-aidlca-framework

Policy 기반 LLMSecOps 프레임워크로, AST 기반 SAST, 시크릿 스캐닝, 공급망 및 멀티클라우드 CSPM 검사, AI-BoM 생성, CI/CD 보안 게이트를 제공합니다.

abhishek2512mishra/claude-code-security-audit

Claude Code 환경에서 CVE-2026-21852 사전 신뢰 실행, 훅 하이재킹, eBPF 잠금을 감사하는 보안 스캐너.

owasp-noir/alibi

공격 표면의 뷰를 교차 검증하고 서로를 입증할 수 없는 엔드포인트를 찾아내세요.

xiaoqimikko/jetty-line-check

CVE-2026-2332 및 2026년 Jetty CVE 4건 추가: 귀하의 Jetty(또는 Spring Boot) 빌드가 어떤 취약점에 해당하며, Jetty가 명시한 수정 버전이 Maven Central에 실제로 존재하기는 합니까? 9.4/10/11 EOL 라인의…