iron-proxy
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
container-securityweb-proxies-interceptiondata-exfiltration+5
612
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
p4x1s/ansible-cve-2023-36845Ansible Playbook for CVE-2023-36845(Juniper Networks Junos OS уязвимость удаленного выполнения кода)
gitlab-security-oss/cis/gitlabcisПроводит аудит проектов GitLab на соответствие CIS GitLab Benchmark посредством проверок API только для чтения, формируя JSON-отчёты о соответствии…
c00ln3t/log4shellauditorAn autonomous reflective Go agent for full-cycle security auditing, WAF evasion, OOB LDAP verification, self-remediation (auto-patching), and…
getprobo/proboРешения с открытым исходным кодом для SOC2, GDPR и ISO27001
jitpass/jitНайдите секреты в открытом виде на вашем Mac и переместите их под защиту Touch ID, подставляя их ровно в тот момент, когда они нужны, не ломая…
github/codeqlСемантический движок статического анализа и библиотека запросов для обнаружения уязвимостей безопасности в исходном коде, обеспечивающие…
gmh5225/actions-secretsДобавление этого GitHub Action позволит сканировать ваш репозиторий на наличие чувствительных данных в исходном коде. Мы находим такие вещи, как…
offseq/threat-finderСканер уязвимостей времени выполнения: находит CVE в сервисах, фактически запущенных на хосте, и ранжирует их по сетевой доступности.
neelkotnis/azure-security-auditorCLI-инструмент для аудита состояния безопасности Azure, RBAC, NSG, хранилищ, удостоверений и шифрования
c3rb3ru5d3d53c/signaturesКонвейер создания и распространения сигнатур сообщества для YARA, Suricata, Snort и Sigma
elttam/semgrep-rulesПравила статического анализа безопасности для обнаружения уязвимостей и аудит-ориентированного ревью кода на Java, Go, Python, C#, Kotlin, PHP,…
tindersec/gh-workflow-auditorСкрипт для аудита файлов GitHub Action Workflow на предмет потенциальных уязвимостей.
scythe-io/purple-team-exercise-frameworkPurple Team Exercise Framework
chris-anley/cqCQ, a code security scanner
michenriksen/drawio-threatmodelingDraw.io libraries for threat modeling diagrams
google/safetextБиблиотека Go для безопасной генерации YAML и shell-команд, использующая синтаксически-зависимые шаблоны для обнаружения и блокировки атак с…
xiaoqimikko/jackson-checkjackson-databind: самопроверка по 11 бюллетеням безопасности за 2026 год — сканирует аннотации в исходном коде для снижения шума и показывает,…