Инструменты

gopinaath/cve-2025-49844-discovery

Аудит кластеров AWS ElastiCache Redis/Valkey на предмет сетевой доступности: проверка VPC, подсетей и маршрутов интернет-шлюзов в нескольких…

cyberdudebivash/cyberdudebivash-5g-core-key-rotation-ghost-admin-auditor

Production-grade инструмент для обнаружения и устранения CVE-2026-0622 (повышение привилегий Ghost Admin и раскрытие мастер-ключа в программном…

cozystack/copy-fail-blocker

BPF-LSM смягчение для CVE-2026-31431 (Copy Fail) — запрещает создание сокетов AF_ALG в масштабе всего кластера

letlaka/redsun-bluehammer-undefend-detection-pack

# Обнаружения Microsoft Defender XDR KQL для поведения злоупотребления Defender, связанного с RedSun, BlueHammer, UnDefend и CVE-2026-33825.

yandex-cloud-examples/yc-mk8s-copy-fail-mitigation

DaemonSet для митигации уязвимости CVE-2026-31431 (Copy Fail)

dabbleam/cve-2026-31431-mitigation

eBPF-демон для смягчения CVE-2026-31431 в системах, где `algif_aead` встроен в ядро, без перезагрузки!

kreotic/sentrygrid

Платформа обнаружения угроз на основе машинного обучения и непрерывного мониторинга, созданная для федеральных архитектур zero trust.

platanor/hardware-compliance-handbook

AI-ready knowledge base of security & compliance regulations for hardware and connected-device manufacturers - structured, indexed, and…

awarexone/agentic-bug-hunter

Набор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.

tellerops/teller

Облачное управление секретами для разработчиков — никогда не покидайте командную строку ради секретов.

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ Кураторская подборка классных ресурсов, инструментов и других полезных штук для синих команд в кибербезопасности.

we45/dvfaas-damn-vulnerable-functions-as-a-service

Намеренно уязвимые Serverless-функции для понимания специфики уязвимостей безопасности Serverless

stelligent/cfn_nag

Инструмент для линтинга шаблонов CloudFormation

contrastsecurity/contrast

SAST CLI для сканирования приложений на Java, JavaScript и .NET, а также функций AWS Lambda, выявляющий уязвимости кода и чрезмерно разрешительные…

litmuschaos/chaos-operator

Оператор Kubernetes для внедрения хаос-экспериментов в cloud-native нагрузки, автоматизации тестирования отказоустойчивости и укрепления рабочих…

controlplaneio/kubesec

Анализ рисков безопасности для ресурсов Kubernetes

ory/hydra

Сертифицированный OpenID провайдер OAuth 2.0 и OpenID Connect для выпуска токенов, управления клиентами, JWKS и оркестрации потоков входа в систему и…