Segurança de Contêineres

kavryxdev-group/sandboxed-untrusted-code-execution-runner

Executa Python, JavaScript e Bash não confiáveis em uma jail reforçada com limites de 5 segundos, 128 MB, 0,5 núcleo, PID e saída.

tencentcloud/cubesandbox

Sandbox instantâneo, concorrente, seguro e leve para agentes de IA.

0xmfbk/ebpf-container-escape-framework

Auditoria apenas eBPF EDR para Linux 5.15+ LTS: 14 hooks de kernel, 15 ações (13 técnicas MITRE), linhagem de processos, exportação para SIEM, pronto…

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - Alta - Remoto - Privilégio remanescente - proxy-user defaultExtraClassPath

zentinelproxy/zentinel

Um proxy reverso com foco em segurança, criado para proteger a web livre.

gmh5225/llm-guard-service

Um serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.

mongodb/kingfisher

Detecte segredos + validação em tempo real. Mapeie o raio de impacto. Revogue rapidamente. Use a CLI ou incorpore em Rust e Python.

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

facebookincubator/bpfjailer

eBPF LSM based Mandatory Access Control and jailer

murrez/cve-2026-100835

PoC em Python para CVE-2026-100835: audita manifestos do Contrast para AllowedChipIDs/AllowedPIIDs, detecta versões e sonda endpoints do Coordinator…

yym8538/cve-2026-20896

Laboratório de prova de conceito e scripts em Python/cURL que demonstram o CVE-2026-20896, uma burla de autenticação nas imagens oficiais do Gitea…

yym8538/cve-2026-21858

Ambiente PoC baseado em Docker e script de exploit para CVE-2026-21858, uma falha de leitura arbitrária de arquivos e RCE no n8n 1.120.4, fornecendo…

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…

stillbigjosh/kube-reaper

Escaneia clusters Kubernetes a partir de qualquer identidade, sinaliza permissões perigosas e as encadeia em caminhos de escalação de múltiplas…

haidang-infosec/phantom-grid

Um sistema de Defesa Ativa alimentado por eBPF que transforma seu servidor Linux em um honeypot enganoso. Recursos incluem redirecionamento…

joseluispino/hardstop

Reference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…

sorami-consulting-au/ai-kubernetes-helm-chart-security

Evidências e dados para o relatório técnico Sorami sobre padrões de segurança de 15 Helm charts de serving de IA, banco de dados vetorial e MCP no…