Segurança na Nuvem

atomburstofficial/geiger

CLI somente leitura que inventaria agentes de IA, servidores MCP, plugins e extensões em uma máquina, relatando suas capacidades e exposição com…

owasp/openshield

CSPM de código aberto para Azure - faça varredura em busca de configurações incorretas e criptografia insegura para quantum, mapeie os achados para…

jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli

Scanner de IOC somente leitura e kit de mitigação para injeção SQL no EmailTrack do cPanel & WHM (CVE-2026-67401). Realiza fingerprinting de versão,…

diedromeo/cve-2026-62201-openclaw-ssrf

Análise aprofundada do CVE-2026-62201: bypass da política de rede do exec-server do sandbox OpenClaw (SSRF). Causa raiz, código vulnerável vs…

offensive360/sast-scan-action

GitHub Action: verificação SAST do Offensive360 com saída SARIF para varredura de código. Mais de 60 linguagens. Gratuito para código aberto.

offensive360/mcp-server

Servidor MCP que executa varreduras SAST em bases de código locais e retorna descobertas com severidade e correções, permitindo que assistentes de IA…

microsoft/mxc

Política orientada, isolamento e contenção em camadas

aipentest/cyberstrikeai

O sistema de ação para cibersegurança nativa em IA—onde a intenção se torna execução governada, a evidência se torna memória operacional, e cada…

duggytuxy/syswarden

Orquestrador de segurança Linux local ao host que aplica política nftables com telemetria HIDS/HIPS, feeds limitados de inteligência de ameaças,…

kalidoulabghaly/log4shell-exploitation-detection

Projeto prático demonstrando exploração do Log4Shell, engenharia de detecção com Splunk e auditd, e remediação validada em um ambiente containerizado.

dev-sec/chef-os-hardening

This chef cookbook fornece inúmeras configurações relacionadas à segurança, oferecendo proteção base abrangente.

pvharmo2/gha-lab-5511dc3f73

Laboratório autorizado de pesquisa em segurança reproduzindo o CVE-2026-45131 (solicitação pwn em .github/workflows/pull-request.yaml) — snapshot de…

pvharmo2/gha-lab-8aba6b05dc

Laboratório de pesquisa em segurança reproduzindo o CVE-2026-45132 (solicitação de pwn via injeção de chart-name em pull_request_target no…

dev-sec/puppet-os-hardening

Este módulo puppet fornece inúmeras configurações relacionadas à segurança, oferecendo proteção base abrangente.

isaca0315/cve-2026-44578-next-js-ssrf

este laboratório pode estar bem ou mal, está em testes, mas deve funcionar — pergunta à IA hahah

pigeonlabshq/pigeon

Aplique delegação de privilégio mínimo para agentes de IA com credenciais assinadas e com escopo. Conceda aos subagentes capacidades e recursos…