7143 matches found
gatekeeper
Gatekeeper Gatekeeper는 OPA와 어떻게 다른가요? OPA와 사이드카 kube-mgmt를 함께 사용하는 방식 일명 Gatekeeper v1.0과 비교하여, Gatekeeper는 다음과 같은 기능을 제공합니다: 확장 가능하고 매개변수화된 정책 라이브러리 정책 라이브러리를 인스턴스화하기 위한 네이티브 Kubernetes CRD 일명 "constraints" 정책 라이브러리를 확장하기 위한 네이티브 Kubernetes CRD 일명 "constraint templates" 뮤테이션 지원을 위한 네이티브 Kubernet...
Boucle-framework
Boucle 실제로 규칙을 강제하는 Claude Code 후크입니다. 7개의 독립 실행형 후크와 CLAUDE.md 정책을 위한 enforce-hooks, 감사 도구, 1,900개 이상의 테스트, 심각도 등급과 해결 방법이 포함된 검색 가능한 Claude Code 격차 코퍼스가 있습니다. 빠른 링크: 설정 확인 · 후크 설치 · 알려진 제한 사항 · JSON 내보내기 · 빠른 시작 · 분류 · 업데이트 체크리스트 · 안전 지원 증거 · 지원 예제 · 읽기 전용 감사 · 개별 후크 · 플랫폼 지원 · 권장 Claude Code 버...
mesh-kridik
mesh-kridik Kubernetes 서비스 메시 보안을 강화하세요!! mesh-kridik는 Istio 서비스 메시가 있는 Kubernetes 클러스터에서 다양한 보안 검사를 수행하고 보안 보고서를 출력하는 오픈 소스 보안 검사기입니다. 보안 검사 테스트는 istio 보안 모범 사례의 완전한 구현입니다. 보안 검사는 Istio 서비스 메시가 있는 Kubernetes 클러스터에서 수행되며 OPAOpen Policy Agent를 활용하여 보안 규칙을 적용합니다. 출력 감사 보고서에는 보안 문제의 근본 원인과 보안 문제에 대한...
opa
Open Policy Agent Open Policy Agent OPA는 전체 스택에 걸쳐 통합된 상황 인식형 정책 적용을 가능하게 하는 오픈 소스 범용 정책 엔진입니다. OPA는 Cloud Native Computing Foundation CNCF 랜드스케이프에서 졸업graduated 프로젝트가 된 것을 자랑스럽게 생각합니다. 자세한 내용은 CNCF 발표를 읽어보세요. OPA 시작하기 Rego Playground에서 첫 번째 Rego 정책을 작성하거나, 피드백과 지원을 위해 작업을 공유하는 데 사용하세요. 어디서부터 시작해야...
CVE-2026-54258 Cross-monitor event media authorization bypass in direct event media endpoints
ZoneMinder is a free, open source closed-circuit television software application. Versions prior to 1.36.39, 1.38.4, and 1.39.11 allow an authenticated low-privileged user with coarse Events=View and/or Snapshots=View permissions to directly fetch media for events belonging to monitors they are n...
aegisagent
AegisAgent — AI Agent Runtime Security Gateway AI Agent 런타임 보안 게이트웨이 — 모든 도구 호출을 실제 모델 생성 결과에 암호학적으로 바인딩하고, 제로 트러스트 정책 시행, 샌드박스 격리와 인간 승인HITL을 통합합니다. 배경: 왜 AegisAgent가 필요한가 2026년 8월, Cloud Security Alliance는 CoreBreak 취약점군 을 공개했습니다. 이 일련의 심각한 취약점들은 AI Agent 생태계의 보안 가정을 완전히 깨뜨렸습니다: CVE 번호| 영향 컴포넌트...
conductai
Conduct Governance for AI agents. Ship in 60 seconds. Built for engineering teams. Install in 10 minutes. Evidence for the CISO from day one. 60-second trial no install root@kitploit: curl -fsSL conductai.ai/install | sh Prompts for email + company, provisions a 7-day trial workspace, drops...
CVE-2026-89169
live-boot ff8867c allows attackers to bypass the dm-verity-enforce-roothash-signature protection mechanism when the .verity file is missing...
defense-matrix
Defense Matrix Archived Project This project was an attempt to automate various aspects of Linux security auditing and hardening. As time passed, I K4YT3X found many of the methodologies used in this project to be unideal and obsolete. Therefore, I recommend not continuing using this project but...
EphemeralNet
EphemeralNet A secure P2P network with custom Relay for hostile NATs, built in C++20. Programmable forgetting for high-assurance peer-to-peer storage. Why EphemeralNet? Shardian designs infrastructure for teams that take deletion guarantees as seriously as confidentiality. EphemeralNet is our C++...
text4shell-policy
Text4Shell Demo This demo shows how you can use Sigstore to validate your signed SBOMs against text4shell policies in Kubernetes or on the command line Option 1: Check if your remote OCI image is affected using cue with cosign 2.0 root@kitploit: cosign verify-attestation --policy...
Stryker
Stryker Multi-purpose proof-of-concept tool based on CPU-Z CVE-2017-15303 System Requirements x64 Windows 7/8/8.1/10; Stryker designed only for x64 Windows; Administrative privilege is required. Features Driver Signature Enforcement Overrider similar to DSEFIx; Protected Processes Hijacking via...
CVE-2026-16172 Netskope Endpoint DLP Service Out-of-Bounds Read Leading to Process Crash
Netskope was notified of an out-of-bounds heap read affecting the Endpoint DLP EPDLP service of the Netskope Client. A local standard user could potentially send a specially crafted message that is not properly validated with a bounds check, likely crashing the kernel driver handler. Successful...
edu-recon
edu-recon 교육 부문 레드/블루 훈련 을 위한 승인된 정찰 및 분류 오케스트레이터. 대상을 넣으면 스캐너를 실행하고, 노이즈를 필터링한 뒤, 웹 UI에서 순위가 매겨진 검토 큐를 제공합니다. Linux 박스Kali / infra에 배포하고 브라우저에서 구동하도록 설계되었습니다. ⚠️ 승인된 사용만 허용됩니다. 테스트 권한이 있는 시스템에만 사용하십시오. 범위 잠금은 기본적으로 꺼져 있습니다 — 권한은 운영자가 책임집니다. 실제 작업에서는 config.yaml의 scopeenforce: true로 잠긴 범위 허용 목록을 다...
CVE-2026-45763 Suricata lua: sandbox allocation limit not enforced for new allocations
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, when Lua rule execution is enabled, the Lua sandbox memory limit was not consistently enforced for new allocations. Certain L...
CVE-2026-88891
OpenPanel fails to enforce its read-only project access level on 26 of 29 mutating procedures , caused by missing access level validation in mutation resolvers. Attackers with explicit read-only access can modify, delete, and publish project data , including deleting reports and dashboards, sched...
EUVD-2026-75258
A vulnerability in the EndPoint Data Loss Prevention DLP enforcement of Palo Alto Networks Prisma® Access Agent enables a local user to bypass configured DLP policy enforcement controls and exfiltrate sensitive data. This Prisma Access Agent on macOS, Linux, iOS, Android and Chrome OS is not...
CVE-2026-34444
CVE-2026-34444 CVE-2026-34444getattr/setattr에서 불완전한 attributefilter 적용으로 인한 샌드박스 탈출 및 RCE...
PT-2026-89420
Berthly 1.3.1 is out now! Adopts apple/container 1.3.1, a security release: CVE-2026-65388 plus five more advisories, some in code Berthly links directly. Authenticated plain-HTTP registries now require HTTPS. https://t.co/nfZ5l6OziT...
