Инструменты

netblue30/firejail

Пространства имён Linux и песочница seccomp-bpf

smol-machines/smolvm

Встраиваемая, портативная виртуальная машина с поддержкой ветвления для безопасного локального запуска агентов.

penberg/chimera

Изолируйте ненадёжный код с безопасным доступом к хосту.

momo5502/sogen

🪅 Эмулятор userspace для Windows и Linux

raphire/win11debloat

Простой, лёгкий скрипт PowerShell, который позволяет удалять предустановленные приложения, отключать телеметрию, а также выполнять различные другие…

cliffe/secgen

Создайте случайным образом небезопасные ВМ

vulhub/vulhub

Предварительно созданные уязвимые среды на основе Docker-Compose

google/gvisor

Sandboxes containers via a userspace application kernel that intercepts system calls, limits host kernel access, and integrates with…

kata-containers/kata-containers

Kata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…

cypherpunkarmory/userland

Основной репозиторий UserLAnd

microsoft/litebox

Библиотечная ОС, ориентированная на безопасность, поддерживающая выполнение в режиме ядра и пользовательском режиме.

qubesos/qubes-core-admin

Управляет основным жизненным циклом доменов Qubes OS через Python admin API, обеспечивая безопасную изоляцию с помощью Xen и предоставляя систему…

lxc/incus-os

Неизменяемый образ ОС Linux, оптимизированный для запуска контейнеров и виртуальных машин Incus, с UEFI Secure Boot, шифрованием диска TPM 2.0 и…

bmax121/apatch

Патчинг ядра Android и системы Android

openedx/codejail

Безопасное выполнение кода

monad-developers/ultrafuzz

End-to-end agentic smart contract fuzzing and threat hunting

anthropic-experimental/sandbox-runtime

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.