bromure

Bromure macOS에서 일회용 Linux VM으로 구현하는 안전한 임시 컴퓨팅. → 전체 상세 정보, 스크린샷, 다운로드는 bromure.io에서 확인하세요 이 저장소는 Apple의 Virtualization.framework를 기반으로 구축된 두 개의 자매 앱을 제공합니다: Bromure — 모든 브라우저 세션이 일회용 Linux VM에서 실행됩니다. 창을 닫으면 VM이 파괴됩니다. Bromure Agentic Coding — AI 코딩 에이전트Claude Code, Codex, Grok, Kimi Code, Oh My...

studio

ShipSec Studio 오픈소스 보안 워크플로 오케스트레이션 플랫폼. ShipSec은 현재 활발히 개발 중입니다. 안정적인 프로덕션 사용과 고성능 보안 운영을 위해 플랫폼을 최적화하고 있습니다. ShipSec Studio는 자동화된 보안 워크플로를 구축, 실행 및 모니터링하기 위한 시각적 DSL과 런타임을 제공합니다. 보안 로직을 인프라 관리에서 분리하여, 대규모 보안 도구 실행을 위한 내구성 있고 격리된 환경을 제공합니다. YouTube에서 플랫폼 동작을 확인하세요. 🏗️ 핵심 기둥 내구성 있는 재개 가능 워크플로 —...

matchlock

Matchlock 実験段階: このプロジェクトは現在活発に開発中であり、破壊的変更が行われる可能性があります。 Matchlock は、一時的なマイクロVM内でAIエージェントを実行するためのCLIツールです。ネットワークの許可リスト、MITMプロキシによるシークレットインジェクション、VMレベルの分離を備えています。シークレットがVMに入ることはありません。 なぜMatchlockか？ AIエージェントはコードを実行する必要がありますが、無制限にマシンへのアクセスを与えることはリスクです。Matchlock...

foxcage

foxcage 보안 격리를 위해 rootless Podman 컨테이너에서 Firefox를 실행하세요. 브라우저는 거의 모든 Linux capability 없이, 자체 사용자 및 네트워크 네임스페이스에서 호스트로부터 격리된 채 실행됩니다. 동시에 완전한 GPU 가속, 오디오, DRM 지원도 그대로 유지합니다. foxcage를 사용하는 이유 Firefox는 이미 Linux 네임스페이스와 seccomp-bpf를 사용해 웹 콘텐츠 렌더러를 격리하는 다중 프로세스 샌드박스를 갖추고 있습니다. 대부분의 위협에는 이것으로 충분합니다...

torchat

TorChat - 익명 P2P 채팅 Tor 네트워크를 통한 안전하고 사적이며 익명인 피어 투 피어 채팅. TorChat이란? 중앙 서버 없이 Tor 네트워크를 통해 다른 사람들과 직접 통신할 수 있게 해주는 가볍고 프라이버시를 최우선으로 하는 메시징 도구입니다. 프라이버시, 보안, 단순함을 깊이 중요하게 생각하는 사람들을 위해 설계되었습니다. TorChat을 특별하게 만드는 것 TorChat은 정말 멋집니다. 다른 것들에는 없는 멋진 기능들을 가지고 있습니다. 영구 주소를 사용하는 표준 Tor 채팅 시스템과 달리, 이 구현은...

enseal

enseal 開発者向けの安全で一時的な秘密情報共有ツール。 Slackに秘密情報を貼り付けるのはやめましょう。enseal は安全な方法を不安全な方法よりも高速にします — 暗号化された使い捨てチャネルを通じて、.env ファイルや秘密情報をワンコマンド、セットアップ不要で共有できます。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

smt878u-ionstack-poc

smt878u-ionstack-poc !CAUTION 이 프로젝트는 미완성이며 아직 작동하지 않습니다. 2026-10-03 기준으로 어떤 기기에서도 작동하는 root는 없습니다. 아래의 빠른 시작이 성공할 것이라 기대하지 마십시오. 무엇이든 빌드하거나 실행하기 전에 현재 상태를 읽어 보십시오. !WARNING 상태: 작업 진행 중 / 차단됨 미달성: SM-T878U에서 영구적 또는 단발성 root조차 없음. 마지막으로 확인된 실패: 모든 스택 회수 시도가 쓰기 프리미티브가 발동하기 전에 기기를 크래시시킴...

SUSE CVE-2026-102623

A flaw was found in KubeVirt. An authenticated user with permission to create Virtual Machine Instances VMIs can cause a Denial of Service DoS by submitting a virtual machine definition with an empty ephemeral volume. The virt-controller component fails to properly validate the volume...

CVE-2026-102623

A flaw was found in KubeVirt. An authenticated user with permission to create Virtual Machine Instances VMIs can cause a Denial of Service DoS by submitting a virtual machine definition with an empty ephemeral volume. The virt-controller component fails to properly validate the volume...

AZL-105537 CVE-2026-102623 affecting package kubevirt 1.8.4-2

A flaw was found in KubeVirt. An authenticated user with permission to create Virtual Machine Instances VMIs can cause a Denial of Service DoS by submitting a virtual machine definition with an empty ephemeral volume. The virt-controller component fails to properly validate the volume...

CVE-2026-102623 Kubevirt: kubevirt: virt-controller nil-pointer dereference via malformed ephemeral volume

A flaw was found in KubeVirt. An authenticated user with permission to create Virtual Machine Instances VMIs can cause a Denial of Service DoS by submitting a virtual machine definition with an empty ephemeral volume. The virt-controller component fails to properly validate the volume...

CVE-2026-102623 Kubevirt: kubevirt: virt-controller nil-pointer dereference via malformed ephemeral volume

A flaw was found in KubeVirt. An authenticated user with permission to create Virtual Machine Instances VMIs can cause a Denial of Service DoS by submitting a virtual machine definition with an empty ephemeral volume. The virt-controller component fails to properly validate the volume...

EUVD-2026-89100

A flaw was found in KubeVirt. An authenticated user with permission to create Virtual Machine Instances VMIs can cause a Denial of Service DoS by submitting a virtual machine definition with an empty ephemeral volume. The virt-controller component fails to properly validate the volume...

CVE-2026-102623

A flaw in KubeVirt allows an authenticated user with permissions to create Virtual Machine Instances (VMIs) to trigger a Denial of Service (DoS) . The vulnerability exists because the virt-controller component fails to properly validate volume configurations, specifically when a virtual machine d...

CVE-2026-102623

A flaw was found in KubeVirt. An authenticated user with permission to create Virtual Machine Instances VMIs can cause a Denial of Service DoS by submitting a virtual machine definition with an empty ephemeral volume. The virt-controller component fails to properly validate the volume...

PT-2026-102709

A flaw was found in KubeVirt. An authenticated user with permission to create Virtual Machine Instances VMIs can cause a Denial of Service DoS by submitting a virtual machine definition with an empty ephemeral volume. The virt-controller component fails to properly validate the volume...

GO-2026-6538 k8saudit shipped rules do not detect privileged/sensitive settings on init or ephemeral containers in github.com/falcosecurity/plugins/plugins/k8saudit

k8saudit shipped rules do not detect privileged/sensitive settings on init or ephemeral containers in github.com/falcosecurity/plugins/plugins/k8saudit...

EUVD-2026-85735

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to spoof merge request authorship and attribute content to arbitrary existing users on t...

CVE-2026-92530

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to spoof merge request authorship and attribute content to arbitrary existing users on t...

CVE-2026-92530: Use of Less Trusted Source

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to spoof merge request authorship and attribute content to arbitrary existing users on t...