容器安全

kavryxdev-group/sandboxed-untrusted-code-execution-runner

在加固的隔离环境中执行不受信任的 Python、JavaScript 和 Bash 代码，并设有 5 秒、128 MB、0.5 核、PID 及输出限制。

tencentcloud/cubesandbox

面向 AI 智能体的即时、并发、安全且轻量级沙箱。

0xmfbk/ebpf-container-escape-framework

面向 Linux 5.15+ LTS 的纯 eBPF EDR 审计工具：14 个内核钩子、15 种操作（覆盖 13 项 MITRE 技术）、进程谱系追踪、SIEM 导出，支持 K8s/Docker。

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - 高危 - 远程 - 权限残留 - proxy-user defaultExtraClassPath

zentinelproxy/zentinel

安全优先的反向代理，旨在守护自由网络。

gmh5225/llm-guard-service

一项用于在与 AI 服务交互时提供针对提示注入、越狱攻击和有害内容防护的服务。

mongodb/kingfisher

检测密钥 + 实时验证。映射影响范围。快速撤销。使用 CLI 或嵌入 Rust 和 Python。

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

facebookincubator/bpfjailer

eBPF LSM based Mandatory Access Control and jailer

murrez/cve-2026-100835

针对 CVE-2026-100835 的 Python PoC：审计 Contrast 清单中的 AllowedChipIDs/AllowedPIIDs，检测版本，并探测 Coordinator 端点以评估 aTLS 证明中继风险。

yym8538/cve-2026-20896

演示 CVE-2026-20896 的概念验证实验环境及 Python/cURL 脚本，该漏洞通过 X-WEBAUTH-USER 请求头绕过官方 Gitea Docker 镜像的身份验证。

yym8538/cve-2026-21858

基于 Docker 的 CVE-2026-21858 概念验证环境与利用脚本，该漏洞为 n8n 1.120.4 中的任意文件读取与远程代码执行漏洞，可提取密钥并提供交互式 shell。

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…

stillbigjosh/kube-reaper

从任意身份扫描 Kubernetes 集群，标记危险权限，并将其串联为多步提权路径，最终导致集群沦陷。

haidang-infosec/phantom-grid

一个由eBPF驱动的主动防御系统，可将你的Linux服务器转变为欺骗性蜜罐。具备透明流量重定向、操作系统指纹欺骗、内核级DLP以及零信任SSH访问（SPA）等功能。

joseluispino/hardstop

Reference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…

sorami-consulting-au/ai-kubernetes-helm-chart-security

Sorami 技术报告的证据与数据，内容涉及 Kubernetes 上 15 个 AI 服务、向量数据库和 MCP Helm chart 的安全默认配置。