
CVE-2025-49844-discovery
Audita clusters AWS ElastiCache Redis/Valkey quanto à exposição de rede, verificando rotas de VPC, sub-rede e internet gateway em várias contas e…

Audita clusters AWS ElastiCache Redis/Valkey quanto à exposição de rede, verificando rotas de VPC, sub-rede e internet gateway em várias contas e…

Ferramenta de nível de produção para detetar e corrigir a CVE-2026-0622 (escalada de privilégios do Ghost Admin e exposição da chave mestra em…

Mitigação BPF-LSM para CVE-2026-31431 (Copy Fail) — nega a criação de sockets AF_ALG em todo o cluster

# Deteções KQL do Microsoft Defender XDR para comportamentos de abuso do Defender relacionados a RedSun, BlueHammer, UnDefend e CVE-2026-33825.

DaemonSet para mitigação da vulnerabilidade CVE-2026-31431 (Copy Fail)

Daemon baseado em eBPF para mitigar a CVE-2026-31431 em sistemas onde `algif_aead` é compilado no kernel, sem necessidade de reinicialização!

Plataforma de detecção de ameaças orientada por ML e monitoramento contínuo, construída para arquiteturas federais de zero trust.

AI-ready knowledge base of security & compliance regulations for hardware and connected-device manufacturers - structured, indexed, and…

Kit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.

Gerenciamento de segredos nativo da nuvem para desenvolvedores — nunca saia da sua linha de comando para lidar com segredos.

:computer:🛡️ Uma coleção curada de recursos, ferramentas e outras coisas interessantes para equipes azuis de cibersegurança.

Funções Serverless Intencionalmente Vulneráveis para entender as especificidades das Vulnerabilidades de Segurança Serverless

Ferramenta de linting para templates CloudFormation

CLI de SAST para verificação de aplicações Java, JavaScript e .NET, além de funções AWS Lambda, detectando vulnerabilidades de código e políticas IAM…

Operador Kubernetes para injeção de experimentos de caos em workloads nativas da nuvem, automatizando testes de resiliência e endurecimento de…

Análise de riscos de segurança para recursos Kubernetes

Provedor de OAuth 2.0 e OpenID Connect certificado pela OpenID para emissão de tokens, gerenciamento de clientes, JWKS e orquestração de fluxos de…

Um proxy/API (IAP) de Identidade & Acesso nativo para nuvem e uma API de Decisão de Controle de Acesso que autentica, autoriza e modifica requisições…