Gerenciamento de Identidade e Acesso (IAM)

abraxas/ats-authproxy-prefix

Apache Traffic Server 10.2.0 - Alta - Remoto - Resíduo de privilégios - prefixo authproxy

abraxas/ats-realip-plugin-acl

Apache Traffic Server 10.2.0 - Alta - Remoto - Privilégio residual - falha de ACL fail-open no PLUGIN realip

ylianst/meshcentral

Um site web completo de monitoramento e gerenciamento remoto baseado na web. Após a configuração, você pode instalar agentes e realizar sessões de…

roxanne_ardary/e2eauth

Especificação de autenticador TOTP/HOTP multiplataforma com sincronização de cofre criptografada de ponta a ponta, armazenamento local-first,…

ritwick7/sudostamp

Aprove o sudo em uma estação de trabalho Linux com uma impressão digital no seu telefone Android. Apenas LAN; a chave ECDSA nunca sai do TEE do…

0xby7eme/windows-lpe-auditor

Um pequeno auditor de configurações incorretas de escalonamento local de privilégios (LPE) no Windows, com uma interface de terminal, construído com…

jakehildreth/locksmith2

Um kit de ferramentas AD CS para administradores de AD, profissionais de segurança defensiva e Red Teamers imundos

xhyumiracle/sudp

Protocolo de Delegação de Uso de Segredos — uso de segredos em nível de protocolo para sistemas agênticos

kavryxdev-group/enterprise-abac-gateway

Proxy reverso de confiança zero e gateway de autorização ABAC em Go com avaliação de políticas OPA embutida e revogação distribuída de tokens.

peach-research-lab/authorizationbench

[🎖️ Honorable Mention in HAIPS @COLM'26] The first benchmark to evaluate how well do LLM agents act in alignment with their assigned authorization…

abraxas/superset-g3-v0-import-sql-plant

Prova de conceito de laboratório para uma falha de autorização no Apache Superset 6.1.0, em que um editor de dashboard com perfil Gamma insere SQL de…

sigstore/root-signing

Mantém o repositório TUF que entrega com segurança a raiz de confiança do Sigstore (trusted_root.json) aos clientes, usando assinatura por limiar de…

edtrackai/nextjs-supabase-stripe-security-checker

Scanner de segurança estático local para aplicações Next.js, Supabase e Stripe: 24 verificações baseadas em AST para chaves expostas, RLS e grants…

g4bri-3l3/idwolf

Read-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…

oscerd/cve-2026-80343

Prova de conceito executável para CVE-2026-80343, um bypass de sensibilidade a maiúsculas/minúsculas em security-constraint do camel-netty-http, com…

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - Alta - Remoto - Privilégio residual - SOAP POST /user copia UserDTO.rights incluindo ADMIN