ecs-logstash-mappings

Pipeline de Logstash para Corelight ECS El repositorio se compone de archivos de pipeline de Logstash necesarios para usarse con el script de instalación del repositorio https://github.com/corelight/ecs-templates El instalador de ese repositorio descargará los archivos de este repositorio, por lo...

CVE-2026-102806

OpenClaw versions before 2026.9.5 are affected by an incorrect authorization vulnerability in the Gateway's local media root allowlist. This flaw breaks filesystem isolation between sandboxed sessions, allowing sandboxed sessions or untrusted content to read files from sibling session sandboxes o...

CVE-2026-102806 OpenClaw before 2026.9.5 Sandbox Isolation Bypass via Media Pipelines

OpenClaw before 2026.9.5 contains an incorrect authorization vulnerability in the Gateway's local media root allowlist that breaks filesystem isolation between sandboxed sessions. Sandboxed sessions or untrusted content can cause the Gateway to read files from sibling session sandboxes or shared...

ai-llm-red-team-handbook

Manual de Campo y Manual del Consultor para Equipos Rojos de IA/LLM Un completo kit de herramientas operativas para realizar evaluaciones de equipos rojos de IA/LLM en modelos de lenguaje grandes, agentes de IA, pipelines RAG y aplicaciones habilitadas para IA. Este repositorio proporciona tanto...

nord-stream

Nord Stream Nord Stream is a tool that allows you extract secrets stored inside CI/CD environments by deploying malicious pipelines. It currently supports Azure DevOps, GitHub and GitLab. Find out more in the following blogpost:...

ecs-templates

Resumen Este repositorio contiene todo lo necesario para convertir los logs de Corelight o Zeek al estándar de nomenclatura del Elastic Common Schema ECS y almacenarlos en un despliegue de Elastic Stack. Publicado originalmente en 2019, el mismo año que Elastic Common Schema, este repositorio sig...

DeepZero

自动化漏洞研究流水线引擎 使用 YAML 定义流水线。DeepZero 负责编排、并行计算、容错处理以及状态管理。 English | 简体中文 | Français 🔗 基于 YAML 的流水线 - 声明式串联数据摄取、过滤、转换和 LLM 评估阶段 ⚡ 并行执行 - 支持每个阶段可配置并发数的 ThreadPoolExecutor 💾 可恢复的运行状态 - 将每个样本的原子状态保存在磁盘上；按 Ctrl+C 中断后，再次运行即可从中断处恢复 🤖 LLM 集成 - 结合 Jinja2 提示词模板，通过 LiteLLM 支持任意大语言模型 🌐 REST API 正在开发中 - 通过...

nushell

Nushell Un nuevo tipo de shell. Tabla de Contenidos Estado Aprender sobre Nu Instalación Configuración Filosofía Pipelines Abrir archivos Plugins Objetivos Compatible Oficialmente Con Contribuciones Licencia Estado Este proyecto ha alcanzado un nivel de calidad de producto mínimo viable. Muchas...

ci-supplychain-guard

CI供应链守卫 一款用于检测CI/CD流水线中恶意依赖项的静态分析工具，可在它们被合并到代码库之前进行拦截。 作者: Otsmane Ahmed 状态: 研究原型 v1.0 快速开始 1. 克隆并安装 git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate 在 Windows 上: venv\Scripts\activate pip install -r...

melange

melange Build apk packages using declarative pipelines. Commonly used to provide custom packages for container images built with apko. The majority of apks are built for use with either the Wolfi or Alpine Linux ecosystems. Key features: Pipeline-oriented builds. Every step of the build pipeline ...

Tylium

Tylium 入侵检测、安全分析和威胁狩猎的主要数据管道 这些文件包含用于生成EDR（端点检测与响应）数据的配置，以及标准系统日志。这些配置使得能够使用F/OSS（免费和/或开源工具）生成这些数据流。F/OSS工具包括：Linux的Auditd、Windows的Sysmon和Mac的Xnumon。此外，还包括一组关于配置Suricata事件和规则的说明。 这些数据集枚举和/或生成威胁狩猎技术以及各种安全分析所需的安全相关事件类型。...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json — .github/workflows/ci.yml pwnproxy One security testing engine. Every interface. An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams. Security testing is no...

Snyk Scan

Bitbucket Pipelines Pipe: Snyk Este pipe utiliza Snyk para encontrar, corregir y monitorear vulnerabilidades conocidas en las dependencias de tu aplicación y en la imagen de Docker. Definición YAML Agrega el siguiente fragmento a la sección de script de tu archivo bitbucket-pipelines.yml: - pipe:...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud scan Scan your code with SonarQube Cloud to detects bugs, vulnerabilities and code smells in more than 25 programming languages. Your SonarCloud account must first be associated to your Bitbucket team or user account. SonarQube Cloud is totally free for...

DEFCON-CICD-pipelines-workshop

CI/CD : ¿El nuevo Eldorado? Resumen Los pipelines de CI/CD se están convirtiendo cada vez más en parte de la infraestructura estándar dentro de los equipos de desarrollo, con el auge de nuevos enfoques como la Infraestructura como Código, el nivel de sensibilidad de dichos pipelines está aumentan...

anticipator

Anticipator 多智能体AI系统的运行时安全。 Anticipator 可检测提示注入、凭证泄露、编码攻击、同形文字欺骗、路径遍历以及 LangGraph 管道中的异常智能体行为——在它们成为安全事件之前。 无需大语言模型、无需嵌入、无需外部 API。完全本地化、完全确定性，每条消息检测耗时低于 5 毫秒。 ⚡ 在管道中发现异常？提交 Issue——我们期待看到真实世界的检测案例。 为什么选择 Anticipator 多智能体系统引入了一种新型安全问题。当智能体之间传递消息时，其中任何一条消息都可能携带注入攻击、泄露的凭证、编码载荷或角色操纵——而现有工具并未监控此类流量。...

reconswarm

ReconSwarm ReconSwarm es un framework modular de automatización de reconocimiento diseñado para pruebas de seguridad distribuidas. Aprovisiona infraestructura en la nube, ejecuta pipelines de reconocimiento en paralelo y recopila resultados con una configuración mínima. ReconSwarm es adecuado par...

gitoops

GitOops! 😱 条条大路通云端 GitOops 是一款帮助攻击者和防御者识别 GitHub 组织中横向移动与权限提升路径的工具，通过滥用 CI/CD 流水线和 GitHub 访问控制实现。 它通过映射 GitHub 组织与其 CI/CD 任务及环境变量之间的关系来工作。该工具使用任何兼容 Bolt 协议的图数据库作为后端，因此你可以通过 openCypher 查询攻击路径： MATCH p=:Userlogin:"alice"-..5-v:EnvironmentVariable WHERE v.name = ".SECRET." RETURN p GitOops 的灵感来源于...

scanner-cli

弃用通知：Hawkeye 已到达生命周期终点。 目前已有更多现代化方案可供您和您的项目使用。如果您希望接手该项目的维护工作，请随时与我联系。您可以在我的个人主页上找到我的联系方式。 . . . . . . Hawkeye scanner-cli 是一个项目安全、漏洞及通用风险突出工具。它旨在集成到您的预提交钩子和流水线中。 运行和配置扫描器 Hawkeye scanner-cli 假定您的目录结构将工具链的文件放在顶层。大致而言，它遵循以下原则： Node.js 项目在顶层有 package.json Ruby 项目在顶层有 Gemfile Python 项目在顶层有...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...