Segurança de Infraestrutura em Nuvem

linko-iheb/cve-2026-41940-scanner

Scanner passivo e somente leitura de vulnerabilidades para detetar CVE-2026-41940 no cPanel & WHM. Realiza fingerprinting baseado em versão, gera…

jbiniek/copy.fail-mitigation-mlm

Estado do Salt para implementar uma mitigação da vulnerabilidade copy.fail (CVE-2026-31431)

mrmtwoj/ubuntu-cve-2026-31431-mitigation

Instruções de mitigação de risco e atualização para CVE-2026-31431 em sistemas Ubuntu, incluindo etapas de atualização do kernel e kmod.

deadrabbit92/mitigate-copy-fail.yml

Mitiga o CVE-2026-31431 (Falha de Cópia) descarregando e colocando na lista negra o módulo do kernel algif_aead se ele for carregável e não tiver…

zzugab/juice-shop-with-kubeadm-and-tf

Implantação automatizada do OWASP Juice Shop no Kubernetes usando kubeadm e Terraform, com varredura integrada de vulnerabilidades Trivy para…

fer1035_terraform/modules/terraform-aws-security-group

Módulo Terraform para gerenciar Security Groups da AWS. Atualmente, as regras de ingress e egress suportam entradas IPv4, IPv6 e Security Group ID.

jdmulloy/meltdown-aws-scanner

Script shell simples para verificar o status do patch do Meltdown (CVE-2017-5754) de instâncias EC2

kvendler/bigfix-copyfail-almalinux-content

Este repositório contém o Conteúdo BigFix que criei para identificar os sistemas AlmaLinux que exigem aplicação de patches para remediar a…

hodgeluke/ai-agent-security-research

Pesquisa de segurança aberta sobre infraestrutura de agentes de codificação de IA. Manifestos de remediação executáveis por agentes para…

bvabhishek/cve-2026-3288-lab

# Laboratório vulnerável baseado em Docker para CVE-2026-3288 NGINX Ingress configuration injection, com scripts de exploração, monitoramento de…

oscerd/kroxylicious-pqc-filter

Um plugin de filtro Kroxylicious que fornece criptografia transparente pós-quântica (ML-KEM + AES-256-GCM) em nível de registro para Apache Kafka,…

mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914

CVE-2025-54914 expõe uma falha crítica na Rede do Azure que permite que atacantes elevem privilégios e controlem o roteamento entre sub-redes. O…

dawnsmithcyber/azure-vulnerability-remediation-project

Ciclo de vida de gerenciamento de vulnerabilidades de ponta a ponta no Azure Windows Server 2025. Inclui aplicação de patches no SO e controles…

mrk336/cve-2024-10220-kubernetes-gitrepo-volume-vulnerability

CVE-2024-10220 revela uma falha crítica no tipo de volume gitRepo descontinuado do Kubernetes, permitindo que atacantes executem comandos arbitrários…

teresh1/cve-2025-12748

Prova de conceito para CVE-2025-12748, uma vulnerabilidade de negação de serviço no processamento XML do libvirt que ignora verificações de ACL,…

shanika04/apache_skywalking

CVE-2020-9483 OR CVE-2020-13921

danindiana/cve-2026-32746-mitigation

Ferramenta automatizada de mitigação para CVE-2026-32746, fornecendo reversão atômica, suporte a múltiplos firewalls (UFW, firewalld, nftables,…