#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
offsecpierogi/azureBash и PowerShell скрипты для оценки безопасности Azure, охватывающие повышение привилегий в IAM, эксплуатацию реестра контейнеров, раскрытие Key…
chuzhongyun/cve-2026-53359-kernel-fix# Руководство по обновлению ядра Linux — исправление CVE-2026-53359
ziad-hsn/cpraCPRA - это высокопроизводительная система мониторинга инфраструктуры, предназначенная для платформенных команд, управляющих крупномасштабными…
xiaoqimikko/tomcat85-checkCVE-2025-55752: Tomcat 8.5 уже EOL, финальная версия 8.5.100. Apache по каждому пункту заявляет, что «8.5 также затронут» — таких CVE 2025 года 14…
maniak-academy/mitigate-cve-2023-46747Ansible playbook для автоматизации смягчения последствий CVE-2023-46747 (неаутентифицированное RCE в BIG-IP) путем применения официального скрипта F5…
leitwacht/leitwacht-agentПринудительное применение политик исходящего трафика с помощью eBPF + nftables + DNS proxy для контейнеров заданий GitLab Runner CI/CD — плоскость…
chuzhongyun/cve-2026-64561-kernel-fix# Руководство по обновлению ядра Linux — исправление CVE-2026-64561
nserser/lr-webpkiЭталонная реализация постквантовой аутентификации LR+ в контексте WebPKI CA, включающая конвейер корпуса, реконструкцию, оценку и манифесты…
barun121/cve-2024-9264-in-grafana-11.xЭксплуатация уязвимостей с использованием инструментов Penetration Testing, Grafana, Docker, Kali Linux.
alvin-alvo/safenet-soho-security-frameworkЛегковесный, управляемый политиками фреймворк, который внедряет Zero-Trust микроссегментацию для сетей SOHO с помощью WireGuard.
thirukguru/aws-perimeterТерминальный сканер безопасности AWS с более чем 102 проверками безопасности по VPC, IAM, S3, CloudTrail, контейнерам (ECS/EKS) и обнаружению…
pblittle/aws-sutureOpenSSL Heartbleed (CVE-2014-0160) сканер уязвимости.
aoripus-ltd/zapscape-fixУниверсальный live-патч ядра для уязвимости use-after-free в KVM/x86 shadow-MMU (Zapscape, CVE-2026-64561)
bishopfox/cve-2026-58073-checkБезопасное обнаружение обхода аутентификации Veeam Service Provider Console CVE-2026-58073
mkhazamipour/log4j-vulnerable-app-cve-2021-44228-terraformTerraform для развертывания уязвимого приложения и JDNIExploit для работы с CVE-2021-44228
first-john/cve_2026_frag_family_fixCVE-2026-46300 / CVE-2026-43500 / CVE-2026-31431 / CVE-2026-43284 golang hotfix
rjt-gupta/cve-2021-33104CVE-2021-33104 - Неправильный контроль доступа в программном обеспечении Intel(R) OFU
dumbmachine/cloud-doctorОдна команда оценивает весь ваш облачный аккаунт — неправильные конфигурации, отсутствие наблюдаемости и состояние безопасности.
