SafeForge

SafeForge – 信頼と共に作られるアプリ SafeForgeは、GitLab上に構築されたオープンソースのモバイルアプリハブ であり、開発者が安全でAI検証済み、完全に暗号化されたエコシステム 内でモバイルアプリケーションを構築、アップロード、共有、コラボレーションできるようにします。 SafeForgeに提出されたすべてのアプリケーションは、配布前にマルウェア、スパイウェア、隠れたバックドア、暗号通貨マイナー、その他の悪意のあるまたは安全でない動作を検出するように設計されたAI駆動のセキュリティレイヤーを使用して分析されます。 プラットフォームは信頼、透明性、検証可能な安全性...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches 一个 Composer 插件，可自动将 Adobe 官方 APSB26-146 修复 （CVE-2026-75650，内部 参考 VULN-39341）应用于 Magento Open Source 和 Mage-OS ，用于 StyleSmuggler 零日漏洞， 并自动检测您安装的版本。 它会在安装和更新时自行修补已安装的软件包。它不 依赖 cweagans/composer-patches 或根目录的 enable-patching 标志，因此它不会像 composer-patches v1...

Security Bulletin: IBM Quantum Safe Remediator is affected by mutiple vulnerabilities

Summary The vulnerabilities are found in the dependent open source libraries used in IBM Quantum Safe Remediator code base. IBM Quantum Safe Remediator has addressed these vulnerabilities by updating the versions of the affected libraries. Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION:...

mimosa

Mimosa 説明 システムの再起動、データベースのダンプ、以前はSecureCodingと呼ばれ、その後新人に任せられ、最終的に完全に書き直されました。 これはオープンソースのコアです。管理コントロールは含まれていません。 特徴 多数のチャレンジ 現代のポップカルチャーへの言及 はじめに 方法 1: Jar バージョン 最新の Mimosa リリースをこちらからダウンロードしてください。 以下のコマンドをターミナルで実行する前に、mimosa を任意のディレクトリに配置してください。 root@kitploit: user@mimosa:$ java -jar...

Nginx Out-of-band Security Notification (July 15, 2026)

NGINX Security Advisory: NGINX Ingress Controller vulnerability CVE-2026-55723 NGINX Ingress Controller NGINX Ingress Controller vulnerability CVE-2026-52865 NGINX Ingress Controller NGINX Agent vulnerability CVE-2026-60062 NGINX Agent, NGINX Instance Manager NGINX map directive and regex matchin...

Rocket.Chat

面向团队通信的终极安全开源解决方案 Rocket.Chat 是一个开源、安全、完全可定制的通信平台，采用 TypeScript 开发，面向对数据保护有高标准的组织。 我们是团队通信的终极解决方案，支持同事之间、与其他公司以及您的客户或公民之间的实时对话，无论他们以何种方式与您联系。最终带来生产力和用户满意度的提升。 每天，来自 150 多个国家/地区的数千万用户以及德意志银行（Deutsche Bahn）、美国海军（The US Navy）和瑞士信贷（Credit Suisse）等组织都信赖 Rocket.Chat，以确保他们的通信完全私密和安全。 🚀 平台概览 Rocket.Chat...

security-baseline-ubuntu

Security Baseline: Ubuntu Desktop 安全实战指南 by EugeXo 项目作者： EugeXo 防御领域： Linux Hardening Linux 系统加固, Advanced OPSEC 高级运维安全, 架构隔离。 目标平台： Ubuntu Desktop 24.04 / 26.04 LTS 包括衍生版本：Xubuntu, Lubuntu。 指南级别： Enterprise-grade 企业级防护水准。 🛡️ 关于项目 Security Baseline 是一个完全独立、非商业性的开源（Open-Source）宣言，也是一份将桌面版 Ubuntu...

IsildursBane

このリポジトリには README がありません。...

mitos

Mitos Computadoras aisladas y bifurcables para tus agentes de IA. Bifurcación de sandbox microVM en milisegundos en Kubernetes: bifurca una VM en ejecución en intentos paralelos y restáurala desde la memoria en decenas de milisegundos. Inicio rápido . Documentación . Características . Comparación...

CVE-2026-77516 MaxKB: Missing per-tool authorization in the agent and workflow tool-dispatch path

MaxKB is an open-source AI assistant for enterprise. From version 2.0.0 through 2.9.2, a lowest-role workspace member denied access to a tool by WorkspaceUserResourcePermission can still bind its identifier through toolids, skilltoolids, or mcptoolids and execute it through the agent or workflow...

opencode

オープンソースのAIコーディングエージェント。 English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt インストール root@kitploit: YOLO curl -fsSL...

Open-Source-Threat-Intel-Feeds

免费威胁情报/IOC 源 本仓库包含可免费使用的开源威胁情报源，无需额外要求即可使用。CSV 文件 ThreatIntelFeeds 以结构化方式存储，基于供应商、描述、类别和 URL 进行组织。提供威胁情报源的供应商将在下文进行描述。 可用的源类别如下： SSL IP DNS URL MD5 SHA1 SHA256 CVEID JA3 NamePipes 内容按原样提供。在商业环境中使用这些内容时，必须先研究使用条件，某些内容在特定条件下可能无法自由使用。是否属于这种情况，由您自行负责研究。 类别| 数量 ---|--- DNS| 17 IP| 78 MD5| 12 SHA1| 5...

CyberQRM

CyberQRM – サイバー定量的リスク管理 ローカルで動作するオープンソースのプラットフォームで、FAIR v3.1（情報リスクの因子分析）フレームワークを使用した定量的なサイバーセキュリティリスク評価 を実現します。脅威のモデリング、モンテカルロシミュレーションの実行、対策効果の測定、リスクポートフォリオの管理を、すべてブラウザ上で行えます。クラウドアカウントは不要です。 機能 FAIRベースのリスクモデリング — 各シナリオに対して、三角分布、対数正規分布、または点分布を使用して、脅威イベント頻度（TEF）、脆弱性（Vulnerability）、資産価値（Asset...

xalgorix

...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi ステータス リソース 連絡先 !Track Issueshttps://img.shields.io...

easysec

EasySec - オープンソースセキュリティ !NOTE ¿Quieres ver esta documentación en español? Ve aquí はじめに EasySecは、中小企業（SME）が自組織内でセキュリティ対策を実装できるよう支援するために設計された、さまざまなロール、ドキュメント、ツールを含むリポジトリです。また、ペネトレーションテストやレッドチーム演習の促進も目的としています。 免責事項と貢献 このプロジェクトは完全にオープンソースであり、Veraによって作成され、MITライセンスの下で提供されています。貢献、提案、実装はすべて「Pull...

Security Bulletin: Impacted IBM Optim 1.0.0, 1.1.0 and 1.2.0  by vulnerabilities in uuid

Summary Security Bulletin:Impacted IBM Optim 1.0.0, 1.1.0 and 1.2.0 by vulnerabilities in uuid, IBM Optim 2.0.0 resolves these vulnerabilities by upgrading the affected open-source dependencies to fixed versions. Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION: uuid is for the creation of...

ldapsdk

Java向けUnboundID LDAP SDK LDAP SDKの最新リリースはこちらからダウンロード Java向けUnboundID LDAP SDKは、高速で強力、ユーザーフレンドリー、かつ完全に無料でオープンソースのJavaライブラリで、LDAPディレクトリサーバーと通信するために使用します。他のJavaベースのLDAP APIよりも優れたパフォーマンス、使いやすさ、および多くの機能を提供します。これはPing Identity Corporationによって開発され、Ping...

syswarden

SysWarden Host-local Linux defense with auditable, fail-closed enforcement. SysWarden is an open-source Linux security orchestrator that combines an authoritative nftables policy, host telemetry, threat-intelligence lists, out-of-band WAAP log analysis, authenticated high availability and a nativ...