kodex

Kodex Community Edition - CE は、プライバシーとセキュリティエンジニアリング のためのオープンソースツールキットです。データエンジニアリングワークフローにおけるデータセキュリティとデータ保護対策を自動化するのに役立ちます。以下の機能を提供します。 ファイル、データベース、メッセージキューなど、さまざまなソースからデータアイテムを読み取る。 これらのデータアイテムを、非識別化、マスキング、仮名化、匿名化、暗号化など、さまざまなプライバシーおよびセキュリティ強化変換を使用して保護する。 保護されたアイテムをさまざまな宛先に送信する。 Kodex...

presidio

Presidio - データ保護と脱識別SDK 📣 Presidioは新しいホームに移転します！ 詳しくはこちら 📣 コンテキスト認識可能で、プラグイン可能、カスタマイズ可能なテキストおよび画像向けPII脱識別サービス。 コンポーネント| ダウンロード数| カバレッジ ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| | Presidio Structured|...

DBShield

DBShield アプリケーションサーバーからの受信クエリを検査し、異常なものを拒否することでデータを保護します。 仕組み 例えば、通常のWebサーバーとデータベースサーバーのやり取りは次のようになります: DBShieldをデータベースサーバーの前に配置することで、異常なクエリから保護できます。異常なクエリを検出するために、まずDBShieldを学習モードで実行します。学習モードではすべてのクエリを通過させますが、その情報（パターン、ユーザー名、時間、ソース）を内部データベースに記録します。...

DeadManSwitch

Dead Man Switch 概要 Dead Man Switch は Rust で書かれたクロスプラットフォーム対応のセキュリティアプリケーションで、緊急時に機密データを自動的に保護します。このアプリケーションは複数のトリガー機構を監視し、起動時に即座にシステムロックダウン手順を実行します。暗号化ボリュームのマウント解除やシステムの制御付きシャットダウンなどを含みます。 主な機能 ハートビートタイマー : チェックイン間隔の取りこぼしによる自動トリガー Telegram 連携 : セキュアなメッセージングによるリモート制御 ネットワークトリガー : LAN ブロードキャストによる起動...

zdr

LLMプロバイダー向けのゼロデータ保持（ZDR） 最終更新日: 2026年4月 LLM APIを利用する際にデータをプライベートに保つための実践ガイド。ゼロリテンションエンドポイント、セルフホスティング、コンプライアンス要件、規制業界のエンジニア向けデータ保護パターンを網羅しています。 目次 自分に合ったアプローチはどれか？ 脅威モデル プロバイダーリファレンス OpenAI Anthropic Google Vertex AI Azure OpenAI AWS Bedrock Mistral AI Groq Fireworks AI Together AI Cohere Hugging...

memguard

MemGuard メモリ内の機密情報を保存するためのソフトウェアエンクレーブ。 このパッケージは、機密データがメモリ上に露出する可能性を低減することを目的としています。主要なオペレーティングシステムすべてをサポートするよう設計されており、純粋なGoで記述されています。 機能 機密データはメモリ上でXSalsa20Poly1305により暗号化および認証されます。使用されている方式はコールドブート攻撃に対しても防御します。 メモリ割り当てはシステムコールを使用してカーネルに直接リソースを要求することで、言語ランタイムをバイパスします。これによりガベージコレクタの干渉を回避します。...

Arcserve Unified Data Protection - Authentication Bypass

An authentication bypass vulnerability exists in Arcserve Unified Data Protection 9.2 and 8.1 in the edge-app-base-webui.jar!com.ca.arcserve.edge.app.base.ui.server.EdgeLoginServiceImpl.doLogin function within wizardLogin. id: CVE-2024-0799 info: name: Arcserve Unified Data Protection -...

themis

Themisは、忙しい人のために強力で実用的な暗号技術を提供します iOS Swift, Obj-C、Android Java, Kotlin、React Native iOS, Android、デスクトップJava、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM向けの、ストレージとメッセージングのための汎用暗号ライブラリ。 マルチプラットフォームアプリに最適です。暗号の詳細を隠蔽します。暗号技術者によって開発者向けに作られました 🧡 Themisとは...

FARO

FARO ドキュメント感度検出器 目次 これは何ですか この中身は何ですか？ DockerでFAROを実行する ホストマシンでFAROを実行する 前提条件 仮想環境 依存関係 NERモデル FAROスパイダー 単一ファイルの検出 技術詳細 FAROエンティティ検出器 設定 対応入力ファイル形式 技術 テスト Git-LFSのインストール FARO検出の追加引数 既知の問題 貢献者 これは何ですか...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities (CVE-2024-53677, CVE-2025-23184)

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2024-53677 DESCRIPTION: File upload logic in Apache Struts is flawed. An attacker can manipulate file upload params to enable paths traversal and under some circumstances this ca...

CVE-2026-84842

IBM Guardium Data Protection 12.2 is vulnerable to path traversal and arbitrary file deletion in the Datasource REST component. An authenticated remote attacker could exploit this vulnerability to delete files and potentially cause denial of service or impact system integrity...

CVE-2026-84440

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the SNMP alert notification functionality. An authenticated attacker who can influence policy alert text can cause attacker-controlled data to be executed as operating system commands by the SNMP alerter service, which runs...

CVE-2026-84436

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the certificate export CLI functionality, allowing a privileged authenticated CLI user to execute arbitrary commands with root privileges...

CVE-2026-84422

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the CLI certificate SMIME recipient deletion functionality, allowing an authenticated privileged CLI user to execute arbitrary commands with root privileges...

CVE-2026-84422

IBM Guardium Data Protection 12.2 is vulnerable to an OS Command Injection (CWE-78) within the CLI certificate SMIME recipient deletion functionality. This flaw allows an authenticated privileged CLI user to execute arbitrary commands with root privileges . IBM has released a fix for version 12.2...

CVE-2026-84422 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the CLI certificate SMIME recipient deletion functionality, allowing an authenticated privileged CLI user to execute arbitrary commands with root privileges...

EUVD-2026-89196

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the CLI certificate SMIME recipient deletion functionality, allowing an authenticated privileged CLI user to execute arbitrary commands with root privileges...

CVE-2026-84422 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the CLI certificate SMIME recipient deletion functionality, allowing an authenticated privileged CLI user to execute arbitrary commands with root privileges...