#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiРекомендация по CVE-2026-18783: отсутствие серверной аутентификации в TREX MES /api/GetDataJSON3 позволяет выполнять неаутентифицированные запросы…
tuskira/ai-agent-gatewayОткрытый шлюз, который обеспечивает безопасность, управление и мониторинг вызовов инструментов MCP и трафика LLM AI-агентов, с аутентификацией по…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksКаталог фреймворка OWASP, в котором перечислены 10 главных рисков безопасности в инфраструктуре неоклаудов и дата-центров ИИ, охватывающий аппаратное…
foxboron/atteztОткрытый CA-сервер для TPM device-attest-01
haidang-infosec/phantom-gridСистема активной защиты на базе eBPF, превращающая ваш Linux-сервер в обманную приманку. Включает прозрачное перенаправление трафика, подмену…
renich/genclaveЦентрализованный аппаратно-защищённый анклав криптографической идентификации на базе TPM 2.0 и многопротокольный мост для Linux (FIDO2/CTAP2 WebAuthn…
emrekybs/socmintelligenceМодульный фреймворк OSINT и SOCMINT для разведки социальных сетей, расследований и анализа публичных данных.
anthonyk2923/cve-2026-94609Write-up и proof-of-concept для CVE-2026-94609 — уязвимости повышения привилегий в authentik, позволяющей пользователям с правом add_user_to_group…
philippeabraxas-jpg/tbp-networkТеория и реализация протокола TBP для защиты сетевого ИИ в малых и открытых веб-сетях
gmh5225/gatekeeperСамостоятельно размещаемый шлюз доступа по SSH на Go с аутентификацией OIDC/LDAP, RBAC, MFA, записью сессий, экспортом аудита, шифрованием данных при…
les-k/wp-secure-mcpПлагин WordPress, предоставляющий MCP-сервер через REST API, где главное — модель безопасности: он закрывает вектор обхода OAuth из CVE-2026-15015 за…
bert-janp/entratraceЗащитный исследовательский инструмент, документирующий наблюдаемые конечные точки API и пользовательские агенты наступательного инструментария,…
synacktiv/aadoutsider-pyPython3-переписывание функций AsOutsider из AADInternals
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
ustayready/thunderstormСборщик и движок вывода. Он картографирует вашу среду, оценивает действующие разрешения и доверие и записывает полный граф атак в один файл…
philippeabraxas-jpg/responsible-alliance-protocolSafety cannot be a prompt instruction. TBP provides an external execution-layer boundary for autonomous agents, enforcing hard F/I/W invariants via…
mlcsec/resetspyПеречисление учётных записей пользователей и зарегистрированных методов аутентификации через портал самостоятельного сброса пароля Microsoft (SSPR)
nvidia/openshellПесочница для автономных ИИ-агентов с декларативными политиками YAML, обеспечивающими ограничения файловой системы, сети и процессов, а также…
