prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance 플러그인WordPress의 취약점 CVE-2018-19207 익스플로잇 이 파이썬 스크립트는 admin 역할의 사용자를 생성합니다. 특정 상황에 맞게 baseurl, username, email 변수를 변경하세요. 새로 생성된 사용자 계정의 비밀번호를 설정하기 위해 이메일이 해당 주소로 전송되므로, 작동 가능한 이메일이 필요합니다. WP GDPR Compliance 플러그인 버전 =1.4.2에서 작동합니다. 이 스크립트는 자신의 사이트나 합법적인 침투 테스트와 같이 허가를 받은 경우에만...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, также известный как c7n, — это механизм правил для управления публичными облачными аккаунтами и ресурсами. Он позволяет пользователям определять политики для обеспечения хорошо управляемой облачной инфраструктуры, которая является одновременно безопасной и...

salt-vulnerabilities

Salt Stack 配置文件 该配置文件将检查您的 salt 安装是否已修补到能够防御 CVE-2020-11651 和 CVE-2020-11652 的级别。 它通过检查确保以下包：salt-api、salt-cloud、salt-master、salt-minion、salt-ssh、salt-syndic 和 salt，要么是 3000.2 或更新版本，要么是 2019.2.4 或更新版本，要么不存在。 它还会检查命令行中是否存在 "salt" 命令，如果存在，则检查 salt --version 命令的标准输出，以防 salt 是通过非包管理器方式安装的。 测试...

kube-bench

kube-bench — это инструмент, который проверяет, безопасно ли развернут Kubernetes, выполняя проверки, описанные в...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

chatlog

Уведомление об удалении проекта Дата обновления: 20 октября 2025 г. Что произошло? Здравствуйте, спасибо за интерес к chatlog. Я получил письмо от официальных представителей WeChat, в котором чётко указано, что основные функции проекта несут риски несоответствия требованиям. Чтобы полностью...

WP GDPR Compliance < 1.4.3 - Unauthenticated Call Any Action or Update Any Option

The WP GDPR Compliance plugin allows unauthenticated users to execute any action and update any database value. This vulnerability is due to the lack of proper validation in the Includes/Ajax.php file. id: CVE-2018-19207 info: name: WP GDPR Compliance 1.4.3 - Unauthenticated Call Any Action or...

Chef Automate < 4.13.295 — SQL Injection

In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token. id: CVE-2025-8868 info...

WordPress Cookie Information/Free GDPR Consent Solution <2.0.8 - Cross-Site Scripting

WordPress Cookie Information/Free GDPR Consent Solution plugin prior to 2.0.8 contains a cross-site scripting vulnerability via the admin dashboard. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...

checkov

...

docker-bench-security

Docker Bench for Security Docker Bench for Security는 프로덕션 환경에서 Docker 컨테이너를 배포할 때 수많은 일반적인 모범 사례를 확인하는 스크립트입니다. 모든 테스트는 자동화되어 있으며, CIS Docker Benchmark v1.6.0을 기반으로 합니다. 이 도구는 오픈소스 유틸리티로 제공되어, Docker 커뮤니티가 호스트와 Docker 컨테이너를 이 벤치마크에 대해 간편하게 자가 평가할 수 있도록 합니다...

PSCF

OWASP 제품 보안 역량 프레임워크 PSCF https://prods.ec/ OWASP 제품 보안 역량 프레임워크PSCF는 소프트웨어 제품의 보안을 체계화하고 강화하기 위해 설계된 포괄적인 가이드입니다. 보안 역량을 식별, 구현 및 관리하기 위한 구조화된 접근 방식을 활용하여 PSCF는 제품 보안을 개선하고 규제 및 산업 표준을 준수하도록 하는 것을 목표로 합니다. 소개 보안은 소프트웨어 제품 품질의 중요한 측면입니다. OWASP PSCF는 다양한 규제 프레임워크와 산업 표준에 대한 메타 분석을 제공하여 제품 보안의 모범 사...

CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline

В этом репозитории нет README...

ClientInspectorV2

Introduction to ClientInspector v2 Вы контролируете ситуацию? — или некоторые из ваших основных процессов инфраструктуры, такие как патчинг, антивирус, включение BitLocker , отклоняются? Или вы хотите проводить расширенную инвентаризацию , где можете проверить гарантийный статус по гарантии Lenov...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

linux-security-audit

Linux Security Audit Tool Инструмент аудита безопасности Linux на основе CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Если вы находите это полезным, пожалуйста, поставьте "звезду" 🌟 чтобы поддержать дальнейшие улучшения. Содержание 1. Возможности 2. Предпросмотр 3. Журнал результатов 4...

zdr

Нулевое удержание данных ZDR для LLM-провайдеров Последнее обновление: Апрель 2026 года Практическое руководство по сохранению конфиденциальности ваших данных при использовании LLM API. Охватывает точки без сохранения данных, самостоятельное развертывание, требования соответствия и шаблоны защиты...

codetotal

CodeTotal CodeTotal 可分析任何 代码片段 、文件 或 仓库 ，以检测可能存在的 安全缺陷 ，例如 代码中的密钥 、开源漏洞 、代码安全 、漏洞 、不安全的 基础设施即代码 ，以及开源许可证可能带来的 法律问题 。 如需了解如何使用 CodeTotal，请阅读 :...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...