
gatekeeper
OPA 기반 승인 제어, 변형, 감사 기능을 통해 보안 및 규정 준수 구성을 강제하는 Kubernetes 정책 엔진입니다.

OPA 기반 승인 제어, 변형, 감사 기능을 통해 보안 및 규정 준수 구성을 강제하는 Kubernetes 정책 엔진입니다.

The OWASP Subtractive Security Top 10 Project is an initiative to identify, document, and promote the highest-impact opportunities for reducing cyber…

Cyber Panel - OpenLiteSpeed용 호스팅 제어 패널

모든 인프라에 액세스하고 보호하는 가장 쉽고 안전한 방법입니다.

@sigstore/oci의 CVE-2026-59891을 위한 격리된 회귀 및 보안 통제 실험실

Scans Infrastructure as Code files for security misconfigurations and vulnerabilities using KICS, with Bitbucket Code Insights reporting.

CVE-Factory

Bitbucket Pipelines에서 종속성 및 Docker 이미지에 대한 자동화된 Snyk 취약점 스캔, 심각도 임계값 및 모니터링 옵션을 제공합니다.

컨테이너 및 바이너리를 위한 코드 서명 및 투명성

심볼릭 링크 경쟁 조건이 있는 중요한 runC 컨테이너 이스케이프 취약점(CVE-2026-Pending)에 대한 개념 증명 익스플로잇으로, Go PoC, 분석 및 패치 권장 사항이 포함되어 있습니다.

CVE-2026-42945 NGINX 힙 오버플로 취약점 스캔 및 검증 도구

Securekit는 AI 도구 사용을 위해 제로 트러스트(zero-trust) 및 샌드박스 실행을 강제하는 프로토콜 독립적 보안 커널입니다. 모든 LLM 또는 에이전트 시스템과 해당 도구 사이에 위치하여 MCP, OpenAI 도구 및 사용자 정의 AI 프로토콜…

보고서 생성 기능을 갖춘 취약점 평가 스캐너

도구 접근 및 에이전트 조정을 위한 통합 보안 우선 와이어 프로토콜. UAP는 Ed25519 서명 CapabilityCards, 필수 mTLS, Keycloak IdP 인증, 호출별 임시 Docker 샌드박싱을 통해 CVE-2025-49596 및 MCP 도구…

컨테이너 보안 이해하기

OWASP DevSecOps 가이드라인은 보안을 개발 파이프라인의 일부로 내장하는 데 도움이 될 수 있습니다.

AI 기반 Docker 보안 스캐너로, 취약점을 쉬운 영어로 설명합니다. OWASP 랩 프로젝트입니다.

OWASP SAMM 및 DSOMM 모델을 사용하여 소프트웨어 보안 성숙도를 평가하고 추적하는 웹 기반 도구로, Docker 지원 및 자동 메일링 기능을 포함합니다.