opa

Open Policy Agent Open Policy Agent OPA は、スタック全体で統一された、コンテキストを考慮したポリシー適用を可能にする、オープンソースの汎用ポリシーエンジンです。 OPA は、Cloud Native Computing Foundation CNCF ランドスケープにおいて graduated プロジェクトであることを誇りに思っています。詳細については、CNCF の発表をお読みください。 OPA を使い始める Rego Playground で最初の Rego...

numasec

numasec 오픈소스 AI 보안 에이전트. 터미널에 보안 두뇌를 부여하세요. 로컬 도구, 에이전트, 런북, 발견 항목, 증거, 재생 및 보고서로 보안 워크플로우를 실행하세요. npm install -g numasec 데모 | 왜 | 사용감 | 사용해보기 | 기능 | 명령어 | 아키텍처 | 로드맵 numasec이란 무엇인가? numasec은 터미널에서 실행되는 AI 보안 에이전트입니다. 이미 머신에 설치된 도구를 사용하며, 보안 런북을 따르고, 사이버 에이전트 간 전환하고, 작업 컨텍스트를 유지하며, 발견 항목을 추적하고, 증...

fully-homomorphic-encryption

The FHE Team at Google, in partnership with multiple collaborators, is working to Unlock Fully Homomorphic Encryption for Google and the world. Make it Easy Make it Fast at Scale What started with a C++ transpiler, has morphed into two new libraries: HEIR is the new development platform and...

PurpleLlama

🤗 Hugging Face のモデル | ブログ | ウェブサイト | CyberSec Eval 論文 | Llama Guard 論文 Purple Llama Purple Llama は、時間の経過とともに、ツールと評価を結集し、コミュニティがオープンな生成 AI モデルを 責任を持って構築できるようにするための上位プロジェクトです。初期リリースには、サイバーセキュリティと 入出力セーフガードのためのツールと評価が含まれますが、近い将来 さらに多くの貢献を追加する予定です。 なぜ Purple なのか？ サイバーセキュリティの世界から 概念を借用し、生成 AI...

Lock-Picking-Robot

🔑 Unlocked 🔑 소개 배경 오픈 소스 자물쇠 따기 로봇입니다. 기본적으로 많은 마스터 키가 사용되고 있습니다 가장 흔한 예는 TSA 007이며, 문제가 있습니다. 하나의 키로 여러 다른 자물쇠를 열 수 있다는 것, 특히 자물쇠 소유자가 그런 키의 존재를 모르거나 알리익스프레스에서 1파운드에 살 수 있다는 것은 심각한 보안 문제입니다. 그러나 TSA, 자물쇠 수리공 등은 특정 상황에서 자물쇠를 열어야 할 필요가 있으며, 자물쇠를 그들에게 쉽게 열리게 만든다면 그것은 누구에게나 쉽게 열리게 되는 것입니다. 🔒 ➡️ 🔑🤖 ➡️...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

sast-scan

소개 ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan은 현대 DevOps 팀을 위한 무료 오픈소스 보안 도구입니다. 통합 멀티 스캐너 기반 설계로, Scan은 애플리케이션 및 인프라 코드에서 다양한 종류의 보안 결함을 원...

Sirius

시리우스 스캔 시리우스는 자동 탐색, CVE 기반 탐지, 현대적인 웹 UI를 갖춘 오픈소스 취약점 스캐너입니다. 클론 후 네 개의 명령어를 실행하면 스캔을 시작할 수 있습니다. 빠른 시작 git clone https://github.com/SiriusScan/Sirius.git cd Sirius docker compose -f docker-compose.installer.yaml run --rm sirius-installer docker compose up -d http://localhost:3000을 열고 로그인하세요: |...

GuardScan

🛡️ GuardScan 100%無料＆オープンソース • プライバシー最優先のセキュリティスキャンとAIコードレビューCLI / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First AI Code Review & Security...

Halcyon-IDE

Halcyon IDE 설명 Halcyon IDE는 Nmap 스크립트 개발자를 위해 특별히 개발된 최초의 IDE입니다. 이 프로젝트는 처음에는 카페에서의 여유 시간 프로젝트로 시작되었습니다. 원래 아이디어는 정보 보안 커뮤니티에서 Nmap 스크립트 개발을 하는 사용자에게 더 쉬운 개발 인터페이스를 제공하는 것이었습니다. 이 프로젝트는 개인 용도로 처음 개발되었으며, 이후 비슷한 생각을 가진 Nmap 스크립트 개발자들에게 도움이 되고자 오픈 소스로 공개되었습니다. 기능 IDE는 일반 텍스트 편집기보다 더 많은 기능을 제공합니다...

netbox

あらゆる自動化ネットワークの基盤 NetBox Community | NetBox Cloud | NetBox Enterprise...

Magisk

이는 공식적으로 지원되는 Google 제품이 아닙니다 소개 Magisk는 Android 6.0 이상의 기기를 지원하며 Android를 커스터마이징하기 위한 오픈 소스 소프트웨어 모음입니다. 주요 기능은 다음과 같습니다: MagiskSU : 애플리케이션에 루트 액세스 권한 제공 Magisk Modules : 모듈 설치를 통해 읽기 전용 파티션 수정 MagiskBoot : Android 부트 이미지를 언패킹하고 다시 패킹하는 가장 완벽한 도구 Zygisk : 모든 Android 애플리케이션 프로세스에서 코드 실행 다운로드...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

hetty

Hetty 는 보안 연구를 위한 HTTP 툴킷입니다. Burp Suite Pro와 같은 상용 소프트웨어의 오픈 소스 대안이 되는 것을 목표로 하며, 정보 보안 및 버그 바운티 커뮤니티의 요구에 맞춰 강력한 기능을 제공합니다. 기능 중간자MITM HTTP 프록시, 로그 및 고급 검색 지원 요청을 수동으로 생성/편집하고 프록시된 요청을 재전송할 수 있는 HTTP 클라이언트 수동 검토를 위한 요청 및 응답 가로채기 편집, 보내기/받기, 취소 작업 구성을 돕는 범위Scope 지원 사용하기 쉬운 웹 기반 관리 인터페이스 프로젝트 기반...

Anthropic-Cybersecurity-Skills

Anthropic 사이버보안 스킬 AI 에이전트를 위한 가장 큰 오픈소스 사이버보안 스킬 라이브러리 !Hermes Agenthttps://img.shields.io/badge/HermesAgent-compatible-blueviole...

CVE-2026-79650

The Apache CXF OIDC relying-party component is vulnerable to an Open Redirect (CWE-601). The root cause is that attacker-controlled state parameters are preserved and used as redirect targets without verifying if the final decoded URI belongs to the RP's origin. This allows an attacker to redirec...

CVE-2026-79650 Apache CXF: OIDC RP Open Redirect

Apache CXF’s OIDC relying-party component could redirect users to an attacker-controlled URL after successful authentication. The issue occurs because attacker-controlled state parameters are preserved and later used as redirect targets without validating that the final decoded URI belongs to the...

EUVD-2026-95697

Apache CXF’s OIDC relying-party component could redirect users to an attacker-controlled URL after successful authentication. The issue occurs because attacker-controlled state parameters are preserved and later used as redirect targets without validating that the final decoded URI belongs to the...

asterisk

AsteriskR 오픈소스 PBX By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. 보안 Asterisk 서버를 구성하고 실행하기 전에 보안 정보 문서의 내용을 반드시 읽고 완전히 이해해야 합니다. 자세한 내용은 중요한 보안 고려 사항을 참조하십시오. Asterisk란 무엇인가? Asterisk는 오픈소스 PBX 및 전화 통신...

DAws

안녕하세요, 여러분, 소개 DAws가 세상의 모든 웹 셸보다 나은 이유는 여러 가지입니다: 1. Suhosin과 같은 보안 시스템IPS, WAF 등을 우회합니다단지 명령을 실행하기 위해 최대 20개의 PHP 함수를 사용합니다 2. CGI 셸을 드롭하고 이를 통해 통신하여 보안 시스템을 우회합니다 3. SSH Authorized Keys 방식을 사용하여 보안 시스템을 우회합니다 4. Shellshock을 2가지 방식으로 사용하여 보안 시스템을 우회합니다 5. 완전히 POST 기반이며, 새 세션이 생성될 때마다 생성되는 임의 키...