新发布1个月前
wazuh v4.14.9-rc1
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
防御工具漏洞扫描器容器安全+12
更新
已发布网络安全工具的简短编辑更新。
wazuh/wazuh
新工具1个月前
kube-reaper
stillbigjosh/kube-reaper从任意身份扫描 Kubernetes 集群，标记危险权限，并将其串联为多步提权路径，最终导致集群沦陷。
防御工具权限提升侦察+9
新工具1个月前
HARDE
liuz233/hardeHARDE 的研究代码，这是一个 agent harness，用于探测并自适应优化组件，以在各类 agent 安全基准测试中实现运行时风险检测与执行控制。
防御工具动态分析 (沙盒)实用工具与框架+5
新工具1个月前
SEW
suhanmen/sew在LLM生成的Python、Java和C++代码中嵌入并检测基于键控、基于风格的水印，通过CST重写实现，保持功能正确性并抵御代码编辑攻击。
静态分析代码分析密码学+2
新工具1个月前
prompt_injection
kevinchunye/prompt_injection用于衡量提示注入防御在工具调用型LLM代理流水线中何处触发的基准测试框架，跟踪金丝雀令牌在暴露、持久化、中继和执行各阶段的情况。
漏洞分析实用工具与框架机器学习+4
新发布1个月前
AI-Infra-Guard v4.6.4
tencent/ai-infra-guard一个全栈 AI 红队平台，通过 Agent Scan、Skills Scan、MCP scan、AI Infra scan 和 LLM 越狱评估来保障 AI 生态系统的安全。
漏洞扫描器容器安全Web安全+7
新工具1个月前
Securiscan
vighnesh91/securiscan标准库 Python 安全分类引擎，通过被动标头检查、主动金丝雀探测和离线静态诊断来扫描 Web 应用、API、LLM 和移动软件包。
防御工具静态分析漏洞扫描器+8