#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
softethervpn/softethervpnКроссплатформенный многопротокольный VPN-сервер и клиент с поддержкой SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 и EtherIP с…
zhengxr930/apex_officialDefender framework for LLM agent security that compiles task contracts, validates capability manifests, and checks effects via PLANT/WRAP proof…
abraxas/cve-2026-59358Лаборатория proof-of-concept и эксплойт-клиент для CVE-2026-59358, демонстрирующий повторное использование в Cloud Foundry UAA пользовательского…
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
d0ge/xswXML Signature Wrapping расширения для Burp Suite
saml-toolkits/ruby-samlRuby-библиотека, реализующая сторону SAML Service Provider для SSO, обрабатывающая authn-запросы, валидацию ответов, проверку XML-подписей и парсинг…
andresriancho/enumerate-iamПеречислите разрешения, связанные с набором учётных данных AWS
99designs/aws-vaultХранилище для безопасного хранения и доступа к учётным данным AWS в средах разработки
karaaslanlabs/kl-security-keyExperimental RP2040 FIDO2/WebAuthn authenticator with packed attestation and documented Windows/Entra interoperability
pervinzahidli/cve-2026-103977Ограничение частоты TOTP в рамках сессии допускает повторные попытки проверки
bombobombone/cve-2026-102975Санитизированный отчёт и локальный скрипт proof-of-concept для CVE-2026-102975 — обход авторизации в API RevisionDelete MediaWiki, позволяющий…
bombobombone/cve-2026-102973Очищенный отчёт и локальный скрипт proof-of-concept, демонстрирующий обход хука EmailUserAuthorizeSend API action=emailuser в MediaWiki…
7acini/cve-2026-102261Неразрушающий верификатор на Go, который проверяет, применяет ли экземпляр Camaleon CMS исправление авторизации для CVE-2026-102261 в конечной точке…
hakaioffsec/cve-2026-16764Python-эксплойт для CVE-2026-16764 — повышение привилегий в OWASP DefectDojo, где обход REST API is_staff позволяет пользователю с низкими…
gmh5225/jataayuБезопасность AI-агентов на базе LLM — обнаружение входящих инъекций + защита исходящей приватности
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiРекомендация по CVE-2026-18783: отсутствие серверной аутентификации в TREX MES /api/GetDataJSON3 позволяет выполнять неаутентифицированные запросы…
