metarget

中文 | Anglais 1 Introduction Metarget = meta- + target, un framework fournissant des constructions automatiques d'infrastructures vulnérables, utilisé pour déployer rapidement et automatiquement des cibles cloud native simples ou complexes. 1.1 Pourquoi Metarget ? Lors des recherches en sécurité,...

kratos

Chat · Discussions · Newsletter · Documentation · Essayer Ory Network · Emplois Ory Kratos est un système de gestion des identités et des utilisateurs conçu selon une approche API-first pour les applications cloud native. Il centralise les flux de connexion, d'inscription, de récupération, de...

KubeArmor

KubeArmor est un système de renforcement de la sécurité d'exécution natif cloud qui restreint le comportement tel que l'exécution de processus, l'accès aux fichiers et les opérations réseau des pods, des conteneurs et des nœuds VM a...

Krawl

Krawl Un serveur honeypot web moderne et personnalisable conçu pour détecter et suivre l'activité malveillante des attaquants et des robots d'exploration web grâce à des pages web trompeuses, de faux identifiants et des canary tokens. Table des matières Démo Qu'est-ce que Krawl ? Tableau de bord...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

ThreatMapper

ThreatMapper - Gestion des menaces à l'exécution et énumération des chemins d'attaque pour le Cloud Native !NOTE Ce projet est maintenu par https://threatmapper.org Deepfence ThreatMapper recherche les menaces dans vos plateformes de production et les classe en fonction de leur risque...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret

Dragonfly is an open source P2P-based file distribution and image acceleration system. It is hosted by the Cloud Native Computing Foundation CNCF as an Incubating Level Project. Dragonfly uses JWT to verify user. However, the secret key for JWT, "Secret Key", is hard coded, which leads to...

HybridTestFramework

HybridTestFramework Supporté par À l'ère du monde cloud-native, nous ne pouvons pas nous limiter à un framework particulier. Cependant, en raison des exigences du projet, nous devons souvent faire évoluer la solution de test existante de manière à répondre à plusieurs besoins de test. C'est...

apache_skywalking

Apache SkyWalking SkyWalking : un système APM moniteur de performance d'application, spécialement conçu pour les architectures de microservices, cloud native et basées sur des conteneurs Docker, Kubernetes, Mesos. Résumé SkyWalking est un système APM open source, incluant des capacités de...

matano

Lac de données de sécurité open source pour AWS Matano Open Source Security data lake est un lac de données de sécurité natif cloud open source, conçu pour les équipes de sécurité sur AWS. !NOTE Matano propose un Cloud SIEM géré commercial pour une plateforme complète d'opérations de sécurité en...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

cnspec

cnspec Открытый проект безопасности и политик для облачных сред cnspec оценивает безопасность и соответствие требованиям всей вашей инфраструктуры. Он выявляет уязвимости и ошибки конфигурации в публичных и частных облачных средах, кластерах Kubernetes, контейнерах, реестрах контейнеров, серверах...

lightwave

Что такое Lightwave? Проект Lightwave — это проект с открытым исходным кодом, включающий службы управления идентификацией и доступом корпоративного уровня, нацеленные на решение критически важных задач безопасности, управления и соблюдения нормативных требований для облачных приложений Cloud-Nati...

NetLogic

NetLogic Cartographe de surface d'attaque Cloud-Native et corrélateur de vulnérabilités — v3.0 NetLogic est une plateforme de sécurité réseau combinant scan de ports actif, corrélation de CVE API NVD en direct, analyse SSL/TLS, audit de sécurité HTTP, évaluation de la sécurité DNS/e-mail, détecti...

KubeArmor v1.7.6-rc1

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

CVE-2026-81505 Convoy: Cross-Tenant Source IDOR Leaks Plaintext Message Broker Credentials

Convoy is a cloud native webhooks gateway. Prior to 26.6.8, Convoy's GET /api/v1/projects/projectID/sources/sourceID endpoint authorizes access to the project in the URL, but Handler.GetSource calls sources.Service.FindSourceByID and fetches the Source only by sourceID without confirming that its...

CVE-2026-83417

Vulnerability in the Oracle Communications Cloud Native Core Security Edge Protection Proxy product of Oracle Communications component: SEPP. Supported versions that are affected are 26.1.200 and 25.2.201. Easily exploitable vulnerability allows unauthenticated attacker with access to the physica...

CVE-2026-83419

Oracle Communications Cloud Native Core Security Edge Protection Proxy (SEPP) in versions 26.1.200 and 25.2.201 contains a vulnerability that allows a low-privileged attacker with network access via HTTP to compromise the product. Successful exploitation results in unauthorized read access to a s...