
ephemora-cell
Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

Uma ferramenta para gerir contentores docker vulneráveis

Plataforma de IA agêntica com confiança zero. Suporta implantações SaaS e OnPrem (isoladas).

BPF LSM blocker para CVE-2026-31431 (Copy Fail) - remediação sem reinicialização para OpenShift 4

Kubernetes DaemonSet para detetar e remediar o CVE-2026-31431 (GHSA-2274-3hgr-wxv6) — LPE do algif_aead via blacklist do modprobe

# Pacote de playbook de resposta a incidentes e detecção defensiva para CVE-2026-31431 (Copy Fail) LPE do kernel Linux, incluindo consultas de caça…

Orientação de pesquisa e detecção para CVE-2026-31431, uma bypass baseada em io_uring do monitoramento de chamadas de sistema. Fornece regras de…

Runtime de código aberto em sandbox para agentes de IA — isolamento gVisor/Docker, cofre de credenciais, log de auditoria imutável. Construído após o…

Kit de detecção e análise para o CVE-2026-31431 LPE no Linux, fornecendo scanners em Python e PowerShell, regras YARA e análise forense para detecção…

Script de detecção para CVE-2026-31431 (Copy Fail) que verifica a versão do kernel, presença de patch, configurações do kernel, disponibilidade de…

Mitigação do Docker para CVE-2026-31431 ('Copy Fail'). Inclui também modelos Kubernetes.

Mitigação BPF-LSM para CVE-2026-31431 (Copy Fail) — nega a criação de sockets AF_ALG em todo o cluster

CVE-2026-31431 Script de detecção de vulnerabilidade Copy Fail no kernel Linux

DaemonSet para mitigação da vulnerabilidade CVE-2026-31431 (Copy Fail)

Fonte complementar para o vídeo do YouTube "Pare de montar docker.sock — Execute o Trivy sem abrir mão do acesso root — (inspirado no CVE-2026-33634)"

Runtime de contêineres sem root e sandbox que inicia imagens OCI com isolamento imposto pelo kernel em milissegundos, sem daemon, com perfis de…

Extensão de driver Kubernetes da API de probes e ações do Chaos Toolkit

:computer:🛡️ Uma coleção curada de recursos, ferramentas e outras coisas interessantes para equipes azuis de cibersegurança.