
ephemora-cell
Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

취약한 도커 컨테이너를 관리하기 위한 도구

제로 트러스트 에이전트형 AI 플랫폼. SaaS 및 온프레미스(에어갭) 배포를 지원합니다.

BPF LSM 차단기 for CVE-2026-31431 (Copy Fail) - OpenShift 4용 제로-리부트 완화

Kubernetes DaemonSet으로 CVE-2026-31431(GHSA-2274-3hgr-wxv6)을 탐지 및 완화 — modprobe 블랙리스트를 통한 algif_aead LPE

# CVE-2026-31431(Copy Fail) Linux 커널 LPE 대응을 위한 방어적 IR 플레이북 및 탐지 패키지로, Sigma, auditd, Falco, Wazuh, YARA, eBPF 및 SIEM 헌트 쿼리를 포함합니다.

CVE-2026-31431에 대한 연구 및 탐지 지침으로, syscall 모니터링을 우회하는 io_uring 기반 기법입니다. Tetragon, Falco, Wazuh용 탐지 규칙과 강화 전략을 제공합니다.

오픈소스 샌드박스형 AI 에이전트 런타임 — gVisor/Docker 격리, 자격 증명 금고, 불변 감사 로그. CVE-2026-25253 이후 구축됨.

CVE-2026-31431 Linux LPE 탐지 및 분석 툴킷으로, Python 및 PowerShell 스캐너, YARA 규칙, 그리고 능동 및 사후 인시던트 탐지를 위한 포렌식 분석을 제공합니다.

CVE-2026-31431(Copy Fail) 탐지 스크립트로, Linux 시스템에서 커널 버전, 패치 존재 여부, 커널 구성, AF_ALG 소켓 사용 가능 여부, setuid 바이너리 및 완화 조치를 확인하여 취약점 상태를 판단합니다.

Docker 완화 도구 for CVE-2026-31431('Copy Fail'). Kubernetes 템플릿도 포함되어 있습니다.

BPF-LSM 완화 도구 for CVE-2026-31431 (Copy Fail) — 클러스터 전체에서 AF_ALG 소켓 생성을 차단합니다.

CVE-2026-31431 Copy Fail Linux 커널 취약점 탐지 스크립트

DaemonSet for mitigating vulnerability CVE-2026-31431 (Copy Fail)

# YouTube 동영상 "Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — (inspired by CVE-2026-33634)"의 동반 소스

데몬 없이 밀리초 단위로 커널이 강제하는 OCI 이미지를 실행하는 루트리스 컨테이너 런타임 및 샌드박스로, 신뢰할 수 없는 코드와 AI가 생성한 코드를 위한 리소스 프로필, seccomp 허용 목록, compose 지원을 제공합니다.

Chaos Toolkit 프로브 및 액션 API를 위한 Kubernetes 드라이버 확장

:computer:🛡️ 사이버보안 블루 팀을 위한 멋진 리소스, 도구 및 기타 유용한 것들의 엄선된 모음입니다.