mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

awesome-security-hardening

awesome-security-hardening セキュリティ強化ガイド、ベストプラクティス、チェックリスト、ベンチマーク、ツール、その他のリソースの優れたコレクションです。 これは進行中の作業です。提案をお送りいただき、ご協力ください。issue ticketsを作成するか、フォークして編集し、プルリクエストを送信してください。Twitterで@decalage2に提案を送るか、https://www.decalage.info/contact を使用することもできます。 目次 セキュリティ強化ガイドとベストプラクティス 強化ガイドコレクション GNU/Linux Red Hat...

Software-Component-Verification-Standard

OWASP Standard верификации программных компонентов Standard верификации программных компонентов SCVS — это совместная инициатива сообщества, направленная на создание основы для выбора действий, мер контроля и лучших практик, которые помогают выявлять и снижать риски в цепочке поставок программног...

tailsnitch

Tailsnitch Un auditor di sicurezza per le configurazioni Tailscale. Tailsnitch analizza la tua tailnet alla ricerca di oltre 50 configurazioni errate, controlli di accesso eccessivamente permissivi e violazioni delle best practice di sicurezza. Avvio rapido root@kitploit: 1. Set your Tailscale AP...

aws-security-assessment-solution

Soluções de Avaliação de Segurança Self-Service v2.0 A cibersegurança continua a ser um tópico muito importante e uma preocupação para muitos CIOs, CISOs e seus clientes. Para atender a essas preocupações importantes, a AWS desenvolveu um conjunto principal de serviços que os clientes devem usar...

API-Security

OWASP API-Sicherheit Top 10 Dieses Projekt wurde entwickelt, um die ständig wachsende Zahl von Organisationen zu adressieren, die potenziell sensible APIs als Teil ihrer Softwareprodukte einsetzen. Diese APIs werden für interne Aufgaben und für die Anbindung von Drittanbietern verwendet. Leider...

DevSecOpsGuideline

OWASP DevSecOps Guideline A OWASP DevSecOps Guideline explica como podemos implementar um pipeline seguro, adotar as melhores práticas e introduzir ferramentas que podemos usar nesse contexto. Além disso, o projeto procura ajudar a promover a cultura de segurança shift-left no nosso processo de...

coreruleset

Branch| Status ---|--- main| 🛡️ OWASP CRS...

scorecard

OpenSSF Scorecard...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

zaproxy

...

wstg

OWASP Web Security Testing Guide Benvenuti nel repository ufficiale del progetto Open Worldwide Application Security® OWASP® Web Security Testing Guide WSTG. La WSTG è una guida completa per testare la sicurezza delle applicazioni web e dei servizi web. Creata dagli sforzi collaborativi di...

popeye

Popeye: Linter Live per Cluster Kubernetes Popeye è un'utilità che scansiona cluster Kubernetes live e segnala potenziali problemi con risorse e configurazioni distribuite. Con la crescita del panorama Kubernetes, sta diventando una sfida per un essere umano tenere traccia della marea di manifest...

authelia

!OpenSSF Best...

AndroBugs_Framework

AndroBugs Framework AndroBugs Framework è un sistema di analisi delle vulnerabilità per Android che aiuta sviluppatori o hacker a trovare potenziali falle di sicurezza nelle applicazioni Android. Niente interfaccia grafica appariscente, ma il più efficiente meno di 2 minuti per scansione in media...

IRM

IRM-2022 Metodologie di Incident Response 2022 CERT Societe Generale, in collaborazione con CERT aDvens, fornisce best practice operative per incidenti di facile utilizzo. Questi cheat sheet sono dedicati alla gestione degli incidenti e coprono molteplici ambiti in cui un team CERT può essere...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

Johnson Controls Inc. TL280

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to access sensitive information on the device. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize network exposure for...