opa
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
authentication-authorizationcloud-infrastructure-securitycontainer-security+10
12.4k
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
wattocyber/agentic-dm-gatewaySecurity control plane for LLM agents: allowlists, owner kill switch, PIN sessions, rate limits, prompt-injection detection, and output scrubbing to…
jitpass/jitНайдите секреты в открытом виде на вашем Mac и переместите их под защиту Touch ID, подставляя их ровно в тот момент, когда они нужны, не ломая…
quarkslab/android-hardware-attestation-demoAn Android HW Attestation demo
strategic-automation/violinАгентный пентест-профиль для Hermes: 31 плейбук для авторизованной разведки, веб-атак и атак на контроль доступа, безопасной валидации эксплойтов и…
huzjie/aegisagentШлюз безопасности времени выполнения для ИИ-агентов: криптографически подтверждает вызовы инструментов, применяет политики, изолирует выполнение в…
digicred-oss/caos-osCustomer Assurance Operating System. Отвечайте на опросники по безопасности, которые присылают вам ваши клиенты, всего один раз.
atlasvector/certighost-cve-2026-54121Splunk detection writeup for CVE-2026-54121 (CertiGhost): AD CS certificate chase abuse leading to full domain compromise. Lab-validated detection,…
portswigger/oauth-scanРасширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID
henkru/cs-token-vaultХранилище токенов в памяти BOF для Cobalt Strike
cloud-architekt/azuread-attack-defenseЭта публикация представляет собой сборник различных распространённых сценариев атак на Microsoft Entra ID (ранее известный как Azure Active…
scipag/hardeningkittyHardeningKitty — проверяет и усиливает вашу конфигурацию Windows
otterhacker/labs4u2selfРазвёртываемая лаборатория для пентеста Active Directory, размещённая в AWS, с контроллером домена и уязвимым MSSQL; практикуйте злоупотребление…
akabe1/oauthscanРасширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID
shieldfy/api-security-checklistЧек-лист наиболее важных мер безопасности при проектировании, тестировании и выпуске вашего API
tomasz-lisowski/swiccФреймворк для создания смарт-карт (карт на основе ICC с контактами).
ignitetechnologies/burpsuite-for-pentesterЭта шпаргалка создана для баг-баунти хантеров и пентестеров, чтобы помочь им находить уязвимости от P4 до P1 исключительно и полностью с помощью…
harsh-bothra/securityexplained# SecurityExplained SecurityExplained — это новая серия после предыдущего цикла обучающих заданий #Learn365. Цель серии #SecurityExplained —…