Управление идентификацией и доступом (IAM)

peach-research-lab/authorizationbench

Первый бенчмарк для оценки того, насколько хорошо LLM-агенты действуют в соответствии с назначенной им областью авторизации.

abraxas/superset-g3-v0-import-sql-plant

Proof-of-concept-лаборатория для уязвимости авторизации в Apache Superset 6.1.0, где редактор дашборда с ролью Gamma внедряет SQL в датасет через…

sigstore/root-signing

Поддерживает репозиторий TUF, который безопасно доставляет клиентам корень доверия Sigstore (trusted_root.json), используя пороговое подписание…

edtrackai/nextjs-supabase-stripe-security-checker

Локальный статический сканер безопасности для приложений Next.js, Supabase и Stripe: 24 проверки на основе AST для утёкших ключей, отсутствующих RLS…

g4bri-3l3/idwolf

Аудит гигиены Active Directory и Microsoft Entra ID в режиме только чтения на чистом PowerShell. Сбор данных один раз, анализ офлайн:…

oscerd/cve-2026-80343

Рабочий proof-of-concept для CVE-2026-80343 — обхода проверки безопасности camel-netty-http из-за регистрозависимости, с воспроизведением на Spring…

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 — высокий уровень — удалённо — остаточные привилегии — SOAP POST /user копирует UserDTO.rights, включая ADMIN

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 — высокий уровень — удалённо — остаточные привилегии — устаревший /install wizard добавляет второго ADMIN

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT — высокий — удалённый — остаточные привилегии — имя администратора LDAP

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET export-key приватные ключи

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca — High — Remote — IDOR — один JWT контроллера является токеном всего парка устройств

roccoammon/active-directory-health-check

GUI-инструмент PowerShell, выполняющий 54 проверки работоспособности и безопасности по лучшим практикам для Active Directory, выявляющий…

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 — высокий — удалённый — обход сетевого доступа — captive lastseen roam

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 — высокий — удалённый — остаточные привилегии — UidField uid 0

zentinelproxy/zentinel

Обратный прокси с приоритетом безопасности, созданный для защиты свободного интернета.

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 — высокий уровень — IDOR — внедрение расшифровываемых элементов хранилища в коллекции, в которые вызывающий не может…

abraxas/gitea-public-only-pat-org

Лаборатория proof-of-concept для обхода авторизации в Gitea, где PAT с доступом только к публичным ресурсам и правом write:organization создаёт…