ephemera

Ephemera : 제로 트러스트 SSH 인증 기관 Ephemera 는 인프라에 대한 제로 트러스트 접근을 강제하도록 설계된 경량의 자체 호스팅 SSH 인증 기관입니다. 정적 SSH 키를 수명이 짧은 인증서로 대체하고, 하드웨어 기반 WebAuthn MFA를 통합하며, 암호학적으로 검증 가능한 감사 추적을 유지합니다. !NOTE 정식 소스 : Codeberg GitHub 미러 : GitHub 가용성 및 호스팅 목적 높은 수준의 아키텍처 graph LR subgraph Client"User Operator" SSH"SSH...

super

📡 SPR: 오픈 소스, 안전하고, 사용자 친화적이며 빠른 와이파이 라우터를 집에서 사용하세요. 개요 WiFi 장치, 원격 VPN 액세스 및 유선 시스템을 관리하기 위한 적응형, 마이크로 세그먼트 네트워크를 만드세요. WiFi 장치당 하나의 비밀번호 정책 기반 / 제로 트러스트 네트워크 액세스 장치별 DNS 규칙 및 광고 차단 목록 참여하기 💬 질문이 있으신가요? Discussions 페이지에서 대화에 참여하세요. Discord 채팅 참여 소식 받기 - 뉴스레터와 함께 작동 방식 MAC 주소와 WiFi 장치별 암호또는 원격...

burner-net

BurnerNet 제로 트러스트, 안티-포렌식 HTTP 클라이언트. 비밀을 지우고, 흔적을 끊습니다. 스텔스 탱크의 CPR. 👻 BurnerNet은 C++20 안티-포렌식 HTTP 클라이언트 입니다. 로컬 머신을 완전히 신뢰할 수 없는 애플리케이션을 위해 유연하고 CPR과 유사한 API를 제공합니다. RAM에서 비밀을 물리적으로 지우고 실행 흔적을 차단하여 스캐너와 디버거로부터 로직을 숨깁니다. 일반 HTTP에는 친숙한 호스트 호환 기본값을 제공하고, 적대적 환경에는 명시적인 Hardened 프로필을 제공합니다. 두 경로 모두...

orb

Orb — 제로 트러스트 폴더 터널링 도구 Orb는 종단간 암호화를 사용하여 로컬 폴더를 인터넷을 통해 공유할 수 있는 안전한 터미널 우선 유틸리티입니다. 계정, 클라우드 저장소, 포트 포워딩이 필요하지 않습니다. 데모 폴더 공유하기 단일 명령으로 폴더 공유 - 종단간 암호화 공유 파일 탐색 안전한 파일 접근을 위한 대화형 TUI 브라우저 기능 제로 트러스트 아키텍처 : 릴레이 서버는 평문 데이터를 절대 볼 수 없음 강력한 암호화 : 키 유도에 Argon2id, 핸드셰이크에 Noise 프로토콜, 전송 암호화에...

oathkeeper

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Oathkeeper は、一連のアクセスルールに基づいて HTTP リクエストを認可する Identity & Access Proxy IAP および Access Control Decision API です。Google が設計した BeyondCorp モデルに従い、ゼロトラストネットワーク内のアプリケーションを保護します。 Ory Oathkeeperとは？ なぜOry Oathkeeperなのか デプロイオプション インストール クイックスタート O...

vcsa-hardening-tool

VCSA 강화 및 로깅 도구 VMware vCenter Server ApplianceVCSA를 위한 자동 강화 스크립트로, 제로 트러스트 네트워크 분할 및 심층 포렌식 감사를 적용하도록 설계되었습니다. 이 도구는 가상화 인프라를 대상으로 하는 고급 지속 위협APT 및 파괴적 캠페인과 관련된 주요 위험을 완화하도록 설계되었습니다. 엄격한 계층 3/4 마이크로 세분화 및 포렌식 명령 로깅을 적용하여 측면 이동, 명령 및 제어C2 비콘, 안티포렌식 변조와 같은 일반적인 공격 벡터를 무력화합니다. 이는 공격자가 VCSA를 발판으로 삼...

chithi

Chithi 문서 · 랜딩 페이지 · 공개 인스턴스 Chithi 발음: chee-thee | IPA: /ˈtʃiː θiː/는 제로 트러스트 백엔드 서버 아키텍처를 갖춘 오픈 소스 종단간 암호화 파일 공유 시스템입니다. 기여하기 기여는 환영합니다. 버그나 기능 요청이 있으면 이슈를 열어 주시고, 제안된 수정 사항은 풀 리퀘스트를 열어 주세요. 가능한 경우 기존 코드 스타일을 따르세요. Chithi 관련 동영상 Best Docker Apps of January 2026 스타 기록 릴리스와 업데이트를 추적하려면 이 저장소에 스타를 ...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA Framework One Unified Continuous Trust, Risk, Security & Compliance Layer for Conventional Systems, Generative AI & Autonomous Multi-Agent Workloads Software Version : 3.4.0 | Framework Version : 3.4.0 | Status : Institutionalized Production-Ready, DevSecOps-Ready & CI-Verified...

opennhp

OpenNHP: 오픈소스 제로 트러스트 보안 툴킷 OpenNHP 는 암호화 기반의 가볍고 오픈소스인 툴킷으로, 인프라, 애플리케이션 및 데이터에 제로 트러스트 보안을 구현합니다. CSACloud Security Alliance의 네트워크 인프라 하이딩 프로토콜NHP 명세의 참조 구현체이며, 두 가지 핵심 프로토콜을 제공합니다: 네트워크 인프라 하이딩 프로토콜 NHP: 서버 포트, IP 주소 및 도메인 이름을 숨겨 승인되지 않은 접근으로부터 애플리케이션과 인프라를 보호합니다. 데이터 콘텐츠 하이딩 프로토콜 DHP: 암호화와 기밀...

ziti

OpenZiti OpenZiti は、ネットワークサービスを不正ユーザーから不可視にする、オープンソースのゼロトラストネットワーキングプラットフォームです。ユーザー、サービス、デバイス、ワークロードを問わず、すべての接続は暗号化されたアイデンティティで認証され、ポリシーで承認され、エンドツーエンドで暗号化されます。 OpenZiti は、既存のアプリケーション（コード変更不要の軽量トンネラーを使用）と新しいアプリケーション（最も強力なゼロトラストモデルを実現する組み込み SDK を使用）の両方で動作します。そのため、ブラウンフィールド環境とグリーンフィールド開発の両方に実用的です。...

firezone

ID 기반 정책, 검증된 디바이스 신뢰, 상세한 감사 로그를 갖춘 초고속 원격 접속 문서 | 빠른 시작 | 클라이언트 다운로드 | 지원 개요 Firezone은 WireGuard®를 기반으로 구축된 보안 원격 접속 플랫폼입니다. 누가 각 리소스에 어떤 조건에서 접근할 수 있는지 정의하는 세분화된 정책을 통해 사용자를 사설 애플리케이션, 데이터베이스, 서버, 서브넷에 연결합니다. ID 기반 접근을 암호화된 디바이스 검증 및 상세한 감사 기록과 결합합니다. 게이트웨이는 사용자의 인프라에서 실행되며, 전체 제품 소스는 이 저장소에서...

log4j-CVE-2021-44228

Apache Log4j 제로데이 일명 Log4Shell, CVE-2021-44228 소개 k8s 환경에서 문제 재현 취약점이 있는 k8s 환경 설정 가능한 해결 방안 KubeArmor 보안 정책 JVM/Java에서 exec을 허용하지 않음 기본 거부 기반 규칙 KubeArmor 가시성/관측 가능성 Pod 내부 Cilium 네트워크 정책 RMI 포트 접근 제한 향후 Zero-Day 방지 제로 트러스트 태세는 log4j 취약점 악용을 어떻게 막을 수 있을까? KubeArmor와 제로 트러스트 크레딧 소개 2021년 12월 9일,...

ARES

オペレーター主導のレッドチームオーケストレーション & 継続的セキュリティ検証プラットフォーム エンタープライズレッドチーム、MSSP、セキュリティオペレーションセンターが、標的型攻撃エンゲージメントを実行し、決定論的攻撃パスを発見し、決定論的スコープ強制とフェイルクローズド分離制御により防御態勢を継続的に検証できるようにするオープンコアプラットフォーム。 プラットフォームショーケース • なぜARESなのか? • 競合比較マトリクス • アーキテクチャ • MITREマトリクス • クイックスタート • スポンサーシップ • クレジット • ゼロトラストセキュリティ • ドキュメント...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile 高度なAndroidアンチウイルス、脅威保護機能付き ⚠️ プロジェクトは一時停止中です。 このプロジェクトは十分な関心を得られなかったため、しばらく中断しています。開発は HydraDragonAntivirus に移行しました。 Discordコミュニティサーバー: https://discord.gg/7XMCuj5mbP ロゴはDiscordユーザーの1tophbeifongによる制作 -3DDC84?style=for-the-badge&logo=android HydraDragonAV Mobileは、静的解析（YARA-X +...

AgentGuard

AgentGuard 자율 AI 에이전트를 위한 제로 트러스트 샌드박스. AgentGuard는 모든 AI 에이전트LangChain, CrewAI, AutoGen, 사용자 정의 스크립트에 안전 레일을 씌웁니다. 명령어 한 줄만 바꾸면 됩니다: 이전 위험 — 에이전트가 전체 시스템에 접근 가능 python myagent.py 이후 샌드박스 내 agentguard run -- python myagent.py AgentGuard는 에이전트가 실행하는 모든 셸 명령, 파일 수정, 네트워크 요청을 가로챕니다. 안전한 동작은 자동 허용, 위...

Securekit

Securekit Securekit protege lo que tus modelos ejecutan—en cualquier sistema de IA. Securekit es un núcleo de seguridad agnóstico de protocolo para la ejecución de herramientas de IA. Se sitúa entre cualquier sistema LLM o de agentes y las herramientas que utilizan, imponiendo ejecución de...

agentZ

ゼロトラスト・エージェント型AIプラットフォーム AIエージェントの構築、実行、ガバナンス。設計段階からセキュア。 すべてのエージェントはデフォルト拒否のサンドボックス内で実行され、認証情報を一切受け取りません。 すべてのエージェントのアクションは追跡可能です。 AgentZは、AIエージェントを実行するためのマルチテナントプラットフォームです。強力な分離保証、エージェントへの認証情報のゼロ露出、デフォルト拒否のネットワーク態勢、そしてエージェントがアクセスできるソフトウェアパッケージの制御を提供します。 ウェブサイト : AgentZのランディングページ。 DeepWiki :...

CVE-2026-31431-mitigation-suite

AFALG 防御フレームワーク Linux AFALG（アドレスファミリ・アルゴリズム、ファミリ 38）サブシステム向けのカーネルランタイム防御フレームワークです。ゼロトラストをネットワーク境界で止めるのではなく、カーネル 内部 まで拡張する必要があるエンタープライズLinuxフリートを運用するセキュリティオペレーションセンター（SOC）向けに構築されています。 AFALGがSOCにとって重要な理由 AFALG は、ソケットインターフェース（socketAFALG, SOCKSEQPACKET, 0）を通じてカーネル暗号APIをユーザースペースに公開します。これは元々 /dev/cryp...

phantom-grid

Phantom Grid - エンタープライズ・ゼロトラスト・ネットワークアクセス ZTNA Phantom Grid は、次世代のゼロトラスト・ネットワークアクセス ZTNA およびアクティブディフェンスシステムです。カーネルレベル eBPF とアプリケーションレベル mTLS の両方で動作し、Linux サーバーを堅牢で欺瞞的な攻撃対象領域へと変貌させます。 現代のエンタープライズ向けに構築されており、ネットワークスキャナに対するインフラの可視性を大幅に低減しながら、認可された担当者にとっては高いアクセス性を維持するよう設計されています。 コア機能 eBPF ネットワーククローキング...