Segurança de Contêineres

c-h4ck-0/learn-about-cve-2025-31133-poc

Prova de conceito educacional para CVE-2025-31133, uma fuga de contêiner runc via condição de corrida maskedPaths. Inclui configuração de…

devstuff/harden-docker-seccomp

Mitigação do Docker para CVE-2026-31431 ('Copy Fail'). Inclui também modelos Kubernetes.

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet para mitigação da vulnerabilidade CVE-2026-64564 (SCTPhantom)

wattocyber/detection-defense-library

Referência de engenharia de detecção que mapeia classes de ataque do Windows, nuvem, contêiner, identidade e ICS para regras Sigma, modelos de limite…

shivamg2004/-ine_shivam_gupta_23104003

CVE-2021-43798 Grafana Path Traversal Não Autenticado - Laboratório de Segurança | Shivam Gupta | 23104003

appsec-forge/appsec-forge

Base de conhecimento de segurança estruturada com casos inspirados em produção: análise de vulnerabilidades, explicação de exploits, remediação e…

roxanne_ardary/aurea

Aurea é uma plataforma open-source com tecnologia de IA que protege a infraestrutura como código (IaC) em Terraform, Kubernetes, Docker e Ansible.…

nabhan-mohy/dirty-frag-research-cve-2026-43284-

Pesquisa técnica abrangente sobre CVE-2026-43284 (Dirty Frag), incluindo detalhes internos do kernel Linux, análise de causa raiz, análise de…

roxanne_ardary/securekit

Securekit é um kernel de segurança agnóstico de protocolo que impõe execução com zero trust e em sandbox para o uso de ferramentas por IA. Ele se…

offsecpierogi/azure

Scripts Bash e PowerShell para avaliações de segurança do Azure, cobrindo escalonamento de privilégios no IAM, exploração de registros de contêiner,…

berraesen/apache-cve-2021-42013-lab

Laboratório demonstrando a vulnerabilidade do Apache HTTP Server 2.4.49 (CVE-2021-42013) em ambiente Docker.

dorser/cve-2024-21626

Demonstração educacional do escape de contêiner do runc CVE-2024-21626 com gadget de detecção baseado em eBPF para tentativas de exploração.

shivammittal2403/cve-2026-80428-ctf

Laboratório CTF educacional conteinerizado que emula o CVE-2026-80428 (desserialização CWE-502) para prática segura e isolada de estudantes e…

trackflaw/cve-2023-7028-docker

Repositório para instalar uma instância do Gitlab vulnerável à CVE-2023-7028

niclas-zone/ctr/gitleaks

Ferramenta de varredura de segredos em contêineres que detecta credenciais expostas, chaves de API e tokens em repositórios Git usando detecção…

morzelowski/cve-2026-12243-nltk-poc

Laboratório Docker demonstrando o path traversal CVE-2026-12243 no NLTK anterior à versão 3.10.0, contrastando o comportamento vulnerável e o…

suominen/ipv6_frag_escape

Rastreando IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), a fuga de contêiner por fragmentação IPv6