Supply-Chain

Segurança na Cadeia de Suprimentos de Software Uma série abrangente de três livros sobre segurança na cadeia de suprimentos de software, cobrindo ameaças, defesas e governança. Este manuscrito de código aberto fornece a profissionais de segurança, desenvolvedores e líderes organizacionais...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 | 한국어 Kit de Governança de Agentes Implante agentes em produção sem perder o sono 🚀Início Rápido · 📋 Especificações · 📦 PyPI · 📝 Registro de Alterações -brightgreen...

conduit

Conduit O plano de controle on-prem para agentes de codificação de IA. Atribuição de custo por engenheiro · orçamentos rígidos · governança de egresso · observabilidade de rotação de contexto · exportações prontas para auditoria — tudo dentro da sua VPC. O Conduit fica entre seus agentes de...

AI-SPM

Orbyx AI SPM - إدارة الوضع الأمني للذكاء الاصطناعي إدارة الوضع الأمني للذكاء الاصطناعي AI-SPM هي نهج شامل للحفاظ على أمان وسلامة أنظمة الذكاء الاصطناعي والتعلم الآلي. وهي تتضمن المراقبة المستمرة والتقييم والتحسين للوضع الأمني لنماذج الذكاء الاصطناعي والبيانات والبنية التحتية. تشمل AI-SPM تحديد...

MakerChecker

🛡️ MakerChecker A camada de segurança open-source para agentes de IA. Imposição de negação por padrão, aprovações humanas e uma trilha de auditoria criptograficamente assinada — para que seu agente execute apenas o que lhe foi concedido e comprovadamente não possa aprovar seu próprio trabalho...

claude-code-guardrails

Desde então, construímos um produto dedicado para ajudar desenvolvedores a gerenciar permissões de IA de forma melhor, que pretendemos tornar open source. Confira emstoplight.ai. Claude Code Guardrails settings.json funciona se: Você se sente confortável editando JSON e finalizando sessões do...

tealtiger

TealTiger SDK de Segurança e Governança para Agentes de IA Governança determinística, proteções, rastreamento de custos e gerenciamento de políticas para aplicações LLM. Código aberto. TypeScript + Python. Funciona com qualquer provedor...

defenseclaw

root@kitploit: / \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw Governance di sicurezza per OpenClaw e runtime AI agentici. Analizza le capacità prima dell'uso, ispeziona il traffico runtime...

APTS

Cos'è OWASP APTS? Uno standard di governance per piattaforme di penetration testing autonome. Definisce cosa questi sistemi devono fare per operare in modo sicuro, trasparente e entro confini definiti, siano essi forniti da vendor, operati come servizio o costruiti internamente da team di sicurez...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

CVE-2026-21753

HCL Hive is affected by weak software supply chain governance, which could lead to the inclusion of vulnerable, unmaintained, or malicious third-party dependencies within the application environment...

CVE-2026-21753

HCL Hive is affected by weak software supply chain governance , which could result in the inclusion of vulnerable, unmaintained, or malicious third-party dependencies within the application environment. The CNA-assigned CVSS 3.1 score is 4.2 (MEDIUM) , reflecting a network vector with high comple...

EUVD-2026-65470

HCL Hive is affected by weak software supply chain governance, which could lead to the inclusion of vulnerable, unmaintained, or malicious third-party dependencies within the application environment...

CVE-2026-21753 HCL Hive is affected by multiple security vulnerabilities.

HCL Hive is affected by weak software supply chain governance, which could lead to the inclusion of vulnerable, unmaintained, or malicious third-party dependencies within the application environment...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH Script di Audit per Agenti AI di ServiceNow v1.1 Gen 2026 Assicura il tuo futuro AI – Strumento di Audit di livello enterprise con aggiornamenti 2026 Questo script controlla gli Agenti AI di ServiceNow per vulnerabilità come CVE-2025-12420, lacune di governance e rischi di...

OWASP-MCP-Governance-and-Risk-Project

Questo repository non contiene un README...

What happens to your data when you die? (Lock and Code S07E17)

This week on the Lock and Code podcast … You will die. Your data will not. The afterlife of our information is a recent phenomenon, and some of the companies with the most to sort through are still just figuring it out. As far back as 2007, Facebook was forced to reckon with mass grief when users...

Nexora

Nexora Nexora è un sistema intelligente di governance degli endpoint e sicurezza informatica basato su AI, che monitora l'utilizzo del software sui dispositivi, applica una classificazione del rischio basata su policy e genera report strutturati comportamentali e di sicurezza. È progettato per...

Nullify

Nullify Seguro. Transparente. Anulado. Nullify é uma plataforma de código aberto e modular para retenção de dados, exclusão e governança de ciclo de vida. Ela fornece uma estrutura centralizada para descobrir dados, avaliar políticas de retenção, executar ações controladas de ciclo de vida e mant...

Security Bulletin: IBM Db2 and IBM Java SDK used by IBM Security Verify Governance contain multiple vulnerabilities

Summary IBM Security Verify Governance ISVG, now re-branded as IBM Verify Identity Governance IVIG, uses IBM Db2 database and IBM Java SDK. Information about security vulnerabilities affecting IBM Db2 and IBM Java SDK has been published in security bulletins. Vulnerability Details Refer to the...